1. 接口描述
接口请求域名: tcss.tencentcloudapi.com 。
DescribeEscapeRuleInfo 查询容器逃逸扫描规则信息
默认接口请求频率限制:20次/秒。
推荐使用 API Explorer
点击调试
API Explorer 提供了在线调用、签名验证、SDK 代码生成和快速检索接口等能力。您可查看每次调用的请求内容和返回结果以及自动生成 SDK 调用示例。
2. 输入参数
以下请求参数列表仅列出了接口请求参数和部分公共参数,完整公共参数列表见 公共请求参数。
参数名称 | 必选 | 类型 | 描述 |
---|---|---|---|
Action | 是 | String | 公共参数,本接口取值:DescribeEscapeRuleInfo。 |
Version | 是 | String | 公共参数,本接口取值:2020-11-01。 |
Region | 否 | String | 公共参数,此参数为可选参数。 |
3. 输出参数
参数名称 | 类型 | 描述 |
---|---|---|
RuleSet | Array of EscapeRule | 规则信息 示例值:[{}, {}] |
RequestId | String | 唯一请求 ID,由服务端生成,每次请求都会返回(若请求因其他原因未能抵达服务端,则该次请求不会获得 RequestId)。定位问题时需要提供该次请求的 RequestId。 |
4. 示例
示例1 getescapeRule
输入示例
https://tcss.tencentcloudapi.com/?Action=DescribeEscapeRuleInfo
&<公共请求参数>
输出示例
{
"Response": {
"RequestId": "d8663c94-1030-4256-8e10-a3822d7b5e10",
"RuleSet": [
{
"Group": "PROCESS_PRIVILEGE",
"IsEnable": true,
"Name": "突破namespace限制",
"Type": "PRIVILEGE"
},
{
"Group": "RISK_CONTAINER",
"IsEnable": true,
"Name": "敏感路径挂载",
"Type": "MOUNT_SENSITIVE_PTAH"
},
{
"Group": "CONTAINER_ESCAPE",
"IsEnable": true,
"Name": "逃逸漏洞利用",
"Type": "ESCAPE_VUL_OCCURRED"
},
{
"Group": "CONTAINER_ESCAPE",
"IsEnable": true,
"Name": "访问Docker API接口逃逸",
"Type": "ESCAPE_DOCKER_API"
},
{
"Group": "CONTAINER_ESCAPE",
"IsEnable": true,
"Name": "篡改敏感文件逃逸",
"Type": "ESCAPE_TAMPER_SENSITIVE_FILE"
},
{
"Group": "CONTAINER_ESCAPE",
"IsEnable": true,
"Name": "利用cgroup机制逃逸",
"Type": "ESCAPE_CGROUPS"
}
]
}
}
5. 开发者资源
腾讯云 API 平台
腾讯云 API 平台 是综合 API 文档、错误码、API Explorer 及 SDK 等资源的统一查询平台,方便您从同一入口查询及使用腾讯云提供的所有 API 服务。
API Inspector
用户可通过 API Inspector 查看控制台每一步操作关联的 API 调用情况,并自动生成各语言版本的 API 代码,也可前往 API Explorer 进行在线调试。
SDK
云 API 3.0 提供了配套的开发工具集(SDK),支持多种编程语言,能更方便的调用 API。
- Tencent Cloud SDK 3.0 for Python: GitHub Gitee
- Tencent Cloud SDK 3.0 for Java: GitHub Gitee
- Tencent Cloud SDK 3.0 for PHP: GitHub Gitee
- Tencent Cloud SDK 3.0 for Go: GitHub Gitee
- Tencent Cloud SDK 3.0 for Node.js: GitHub Gitee
- Tencent Cloud SDK 3.0 for .NET: GitHub Gitee
- Tencent Cloud SDK 3.0 for C++: GitHub Gitee
- Tencent Cloud SDK 3.0 for Ruby: GitHub Gitee
命令行工具
6. 错误码
以下仅列出了接口业务逻辑相关的错误码,其他错误码详见 公共错误码。
错误码 | 描述 |
---|---|
AuthFailure | CAM签名/鉴权错误。 |
InternalError | 内部错误。 |