创建 TKE 原生节点池

1. 接口描述

接口请求域名： tke.tencentcloudapi.com 。

通过 CAM 策略强制节点池安全配置

创建原生节点池（CreateNodePool）接口已接入 CAM 条件鉴权，会根据请求参数计算出一组条件键（Condition Key）并传入 CAM 鉴权。您可以在 CAM/SCP 策略中基于这些条件键配置 deny 规则，从而强制约束节点池的安全配置（如必须开启磁盘加密、安全加固等）。

支持的条件键

说明：所有条件键的取值均为字符串 "true" / "false"，请在策略中使用字符串形式匹配。

使用方式

在 CAM 策略中使用 bool_equal 匹配条件键值为 "false"，配合 effect: deny，即可实现"未满足安全配置则拒绝创建节点池"的强制约束。

示例一：强制开启安全加固

创建节点池时若未开启安全加固（tke:SecurityAgentEnabled = "false"），则拒绝。

{
    "version": "2.0",
    "statement": [
        {
            "effect": "deny",
            "action": ["tke:CreateNodePool"],
            "resource": ["*"],
            "condition": {
                "bool_equal": {
                    "tke:SecurityAgentEnabled": "false"
                }
            }
        }
    ]
}

示例二：强制数据盘加密

创建节点池时若存在未加密的数据盘（tke:AllDataDisksEncrypted = "false"），则拒绝。

{
    "version": "2.0",
    "statement": [
        {
            "effect": "deny",
            "action": ["tke:CreateNodePool"],
            "resource": ["*"],
            "condition": {
                "bool_equal": {
                    "tke:AllDataDisksEncrypted": "false"
                }
            }
        }
    ]
}

示例三：强制系统盘加密

创建节点池时若系统盘未加密（tke:SystemDiskEncrypted = "false"），则拒绝。

{
    "version": "2.0",
    "statement": [
        {
            "effect": "deny",
            "action": ["tke:CreateNodePool"],
            "resource": ["*"],
            "condition": {
                "bool_equal": {
                    "tke:SystemDiskEncrypted": "false"
                }
            }
        }
    ]
}

注意事项

• 上述条件键在未配置任何 CAM 策略时不会影响节点池创建，仅在您显式配置了对应 deny 策略时才生效。
• 如需同时强制多项安全配置，必须在同一策略的 statement 中配置多条 deny 规则，不能将多个条件键写入同一条 condition。
• tke:AllDataDisksEncrypted 在无数据盘场景下取值为 true（不存在未加密的数据盘），因此仅约束"已配置的数据盘必须加密"，不会强制要求必须挂载数据盘。

默认接口请求频率限制：20次/秒。

2. 输入参数

以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见 公共请求参数。

3. 输出参数

4. 示例

示例1 创建 TKE 节点池

创建 TKE 节点池

输入示例

POST / HTTP/1.1
Host: tke.tencentcloudapi.com
Content-Type: application/json
X-TC-Action: CreateNodePool
<公共请求参数>

{
    "DeletionProtection": true,
    "Name": "nodepool",
    "Tags": [
        {
            "ResourceType": "machine",
            "Tags": [
                {
                    "Value": "",
                    "Key": ""
                }
            ]
        }
    ],
    "Labels": [
        {
            "Name": "",
            "Value": ""
        }
    ],
    "ClusterId": "cls-3g5rc2ts",
    "Taints": [
        {
            "Value": "",
            "Key": "",
            "Effect": ""
        }
    ],
    "Unschedulable": true,
    "Type": ""
}

输出示例

{
    "Response": {
        "RequestId": "604fea70-fcc3-43b5-b17c-d2a5c8df4c16",
        "NodePoolId": "np-7cxt3lom"
    }
}

5. 开发者资源

腾讯云 API 平台

腾讯云 API 平台 是综合 API 文档、错误码、API Explorer 及 SDK 等资源的统一查询平台，方便您从同一入口查询及使用腾讯云提供的所有 API 服务。

API Inspector

用户可通过 API Inspector 查看控制台每一步操作关联的 API 调用情况，并自动生成各语言版本的 API 代码，也可前往 API Explorer 进行在线调试。

SDK

云 API 3.0 提供了配套的开发工具集（SDK），支持多种编程语言，能更方便的调用 API。

• Tencent Cloud SDK 3.0 for Python: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for Java: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for PHP: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for Go: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for Node.js: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for .NET: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for C++: CNB, GitHub, Gitee
• Tencent Cloud SDK 3.0 for Ruby: CNB, GitHub, Gitee

命令行工具

• Tencent Cloud CLI 3.0

6. 错误码

以下仅列出了接口业务逻辑相关的错误码，其他错误码详见 公共错误码。