com.tencentcloudapi.tke.v20180525.models

Class OpenPolicySwitch

java.lang.Object

com.tencentcloudapi.common.AbstractModel

com.tencentcloudapi.tke.v20180525.models.OpenPolicySwitch

public class OpenPolicySwitch
extends AbstractModel

Field Summary

Fields inherited from class com.tencentcloudapi.common.AbstractModel

header, skipSign

Constructor Summary

Constructors

Constructor and Description
OpenPolicySwitch()
OpenPolicySwitch(OpenPolicySwitch source) NOTE: Any ambiguous key set via .set("AnyKey", "value") will be a shallow copy, and any explicit key, i.e Foo, set via .setFoo("value") will be a deep copy.

Method Summary

Modifier and Type	Method and Description
String	getEnabledStatus() Get 策略开关状态：open打开，close关闭
String	getEnforcementAction() Get 策略运行模式：dryrun空跑不生效，deny拦截生效
String	getKind() Get 策略模板类型，可选值： 优选策略： blocknamespacedeletion：存在pod的命名空间不允许删除 blockcrddeletion：存在cr的crd不允许删除 blockmountablevolumetype：禁止挂载指定的volume类型 disallowalwayspullimage：禁止镜像拉取策略使用Always tkeallowedrepos：容器镜像来源限制 blockunknowndaemonset：禁止未知的DaemonSet部署 blockpvdeletion：PV处于绑定状态则不允许删除 corednsprotect：CoreDNS组件删除保护 blockschedulablenodedelete：非封锁状态的Node不允许删除 resourcesdeletionprotection：资源删除保护 tkeenirequest：弹性网卡资源配置限制 blockworkloadcrossversionupgrade：工作负载镜像版本升级策略管控 blockserviceaccountgranthighprivilegepermission：ServiceAccount权限管控 blockclusteripserviceexist：不允许Service为ClusterIP类型 blockinternetaccess：禁止公网访问 assign：禁止访问Metadata Server blockhostnetworkpod：禁止创建HostNetwork类型Pod 可选策略： blockvolumemountpath：禁止容器挂载指定的目录 k8sallowedrepos：容器镜像必须以指定字符串列表中的字符串开头 k8sblockendpointeditdefaultrole：禁止默认ClusterRole修改Endpoints k8sblockloadbalancer：不允许Service为LoadBalancer类型 k8sblocknodeport：不允许Service为NodePort类型 k8sblockwildcardingress：禁止ingress配置空白或通配符类型的hostname k8scontainerlimits：限制容器必须设置CPU和内存Limit k8scontainerratios：限制CPU和内存的Request与Limit的最大比率 k8scontainerrequests：限制CPU和内存的Request必须设置且小于配置的最大值 k8srequiredresources：必须配置内存的Limit，CPU和内存的Request k8sdisallowanonymous：不允许将白名单以外的ClusterRole和Role关联到system:anonymous User和system:unauthenticated Group k8sdisallowedtags：约束容器镜像tag k8sexternalips：限制服务externalIP仅为允许的IP地址列表 k8simagedigests：容器镜像必须包含digest noupdateserviceaccount：拒绝白名单外的资源更新ServiceAccount k8sreplicalimits：要求具有spec.replicas字段的对象（Deployments、ReplicaSets等）在定义的范围内 k8srequiredannotations：要求资源包含指定的annotations，其值与提供的正则表达式匹配 k8srequiredlabels：要求资源包含指定的标签，其值与提供的正则表达式匹配 k8srequiredprobes：要求Pod具有Readiness或Liveness Probe k8spspautomountserviceaccounttokenpod：约束容器不能设置automountServiceAccountToken为true k8spspallowprivilegeescalationcontainer：约束PodSecurityPolicy中的allowPrivilegeEscalation字段为false k8spspapparmor：约束AppArmor字段列表 k8spspcapabilities：限制PodSecurityPolicy中的allowedCapabilities和requiredDropCapabilities字段 k8spspflexvolumes：约束PodSecurityPolicy中的allowedFlexVolumes字段类型 k8spspforbiddensysctls：约束PodSecurityPolicy中的sysctls字段不能使用的name k8spspfsgroup：控制PodSecurityPolicy中的fsGroup字段在限制范围内 k8spsphostfilesystem：约束PodSecurityPolicy中的hostPath字段的参数 k8spsphostnamespace：限制PodSecurityPolicy中的hostPID和hostIPC字段 k8spsphostnetworkingports：约束PodSecurityPolicy中的hostNetwork和hostPorts字段 k8spspprivilegedcontainer：禁止PodSecurityPolicy中的privileged字段为true k8spspprocmount：约束PodSecurityPolicy中的allowedProcMountTypes字段 k8spspreadonlyrootfilesystem：约束PodSecurityPolicy中的readOnlyRootFilesystem字段 k8spspseccomp：约束PodSecurityPolicy上的seccomp.security.alpha.kubernetes.io/allowedProfileNames注解 k8spspselinuxv2：约束Pod定义SELinux配置的允许列表 k8spspallowedusers：约束PodSecurityPolicy中的runAsUser、runAsGroup、supplementalGroups和fsGroup字段 k8spspvolumetypes：约束PodSecurityPolicy中的volumes字段类型
String	getName() Get 策略英文名称
OpenConstraintInfo[]	getOpenConstraintInfoList() Get 策略关联的实例列表
void	setEnabledStatus(String EnabledStatus) Set 策略开关状态：open打开，close关闭
void	setEnforcementAction(String EnforcementAction) Set 策略运行模式：dryrun空跑不生效，deny拦截生效
void	setKind(String Kind) Set 策略模板类型，可选值： 优选策略： blocknamespacedeletion：存在pod的命名空间不允许删除 blockcrddeletion：存在cr的crd不允许删除 blockmountablevolumetype：禁止挂载指定的volume类型 disallowalwayspullimage：禁止镜像拉取策略使用Always tkeallowedrepos：容器镜像来源限制 blockunknowndaemonset：禁止未知的DaemonSet部署 blockpvdeletion：PV处于绑定状态则不允许删除 corednsprotect：CoreDNS组件删除保护 blockschedulablenodedelete：非封锁状态的Node不允许删除 resourcesdeletionprotection：资源删除保护 tkeenirequest：弹性网卡资源配置限制 blockworkloadcrossversionupgrade：工作负载镜像版本升级策略管控 blockserviceaccountgranthighprivilegepermission：ServiceAccount权限管控 blockclusteripserviceexist：不允许Service为ClusterIP类型 blockinternetaccess：禁止公网访问 assign：禁止访问Metadata Server blockhostnetworkpod：禁止创建HostNetwork类型Pod 可选策略： blockvolumemountpath：禁止容器挂载指定的目录 k8sallowedrepos：容器镜像必须以指定字符串列表中的字符串开头 k8sblockendpointeditdefaultrole：禁止默认ClusterRole修改Endpoints k8sblockloadbalancer：不允许Service为LoadBalancer类型 k8sblocknodeport：不允许Service为NodePort类型 k8sblockwildcardingress：禁止ingress配置空白或通配符类型的hostname k8scontainerlimits：限制容器必须设置CPU和内存Limit k8scontainerratios：限制CPU和内存的Request与Limit的最大比率 k8scontainerrequests：限制CPU和内存的Request必须设置且小于配置的最大值 k8srequiredresources：必须配置内存的Limit，CPU和内存的Request k8sdisallowanonymous：不允许将白名单以外的ClusterRole和Role关联到system:anonymous User和system:unauthenticated Group k8sdisallowedtags：约束容器镜像tag k8sexternalips：限制服务externalIP仅为允许的IP地址列表 k8simagedigests：容器镜像必须包含digest noupdateserviceaccount：拒绝白名单外的资源更新ServiceAccount k8sreplicalimits：要求具有spec.replicas字段的对象（Deployments、ReplicaSets等）在定义的范围内 k8srequiredannotations：要求资源包含指定的annotations，其值与提供的正则表达式匹配 k8srequiredlabels：要求资源包含指定的标签，其值与提供的正则表达式匹配 k8srequiredprobes：要求Pod具有Readiness或Liveness Probe k8spspautomountserviceaccounttokenpod：约束容器不能设置automountServiceAccountToken为true k8spspallowprivilegeescalationcontainer：约束PodSecurityPolicy中的allowPrivilegeEscalation字段为false k8spspapparmor：约束AppArmor字段列表 k8spspcapabilities：限制PodSecurityPolicy中的allowedCapabilities和requiredDropCapabilities字段 k8spspflexvolumes：约束PodSecurityPolicy中的allowedFlexVolumes字段类型 k8spspforbiddensysctls：约束PodSecurityPolicy中的sysctls字段不能使用的name k8spspfsgroup：控制PodSecurityPolicy中的fsGroup字段在限制范围内 k8spsphostfilesystem：约束PodSecurityPolicy中的hostPath字段的参数 k8spsphostnamespace：限制PodSecurityPolicy中的hostPID和hostIPC字段 k8spsphostnetworkingports：约束PodSecurityPolicy中的hostNetwork和hostPorts字段 k8spspprivilegedcontainer：禁止PodSecurityPolicy中的privileged字段为true k8spspprocmount：约束PodSecurityPolicy中的allowedProcMountTypes字段 k8spspreadonlyrootfilesystem：约束PodSecurityPolicy中的readOnlyRootFilesystem字段 k8spspseccomp：约束PodSecurityPolicy上的seccomp.security.alpha.kubernetes.io/allowedProfileNames注解 k8spspselinuxv2：约束Pod定义SELinux配置的允许列表 k8spspallowedusers：约束PodSecurityPolicy中的runAsUser、runAsGroup、supplementalGroups和fsGroup字段 k8spspvolumetypes：约束PodSecurityPolicy中的volumes字段类型
void	setName(String Name) Set 策略英文名称
void	setOpenConstraintInfoList(OpenConstraintInfo[] OpenConstraintInfoList) Set 策略关联的实例列表
void	toMap(HashMap<String,String> map, String prefix) Internal implementation, normal users should not use it.

Methods inherited from class com.tencentcloudapi.common.AbstractModel

any, fromJsonString, getBinaryParams, GetHeader, getMultipartRequestParams, getSkipSign, isStream, set, SetHeader, setParamArrayObj, setParamArraySimple, setParamObj, setParamSimple, setSkipSign, toJsonString

Methods inherited from class java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Detail

OpenPolicySwitch

public OpenPolicySwitch()

OpenPolicySwitch

public OpenPolicySwitch(OpenPolicySwitch source)

NOTE: Any ambiguous key set via .set("AnyKey", "value") will be a shallow copy, and any explicit key, i.e Foo, set via .setFoo("value") will be a deep copy.

Method Detail

getEnforcementAction

public String getEnforcementAction()

Get 策略运行模式：dryrun空跑不生效，deny拦截生效

Returns:

EnforcementAction 策略运行模式：dryrun空跑不生效，deny拦截生效

setEnforcementAction

public void setEnforcementAction(String EnforcementAction)

Set 策略运行模式：dryrun空跑不生效，deny拦截生效

Parameters:

EnforcementAction - 策略运行模式：dryrun空跑不生效，deny拦截生效

getName

public String getName()

Get 策略英文名称

Returns:

Name 策略英文名称

setName

public void setName(String Name)

Set 策略英文名称

Parameters:

Name - 策略英文名称

getKind

public String getKind()

Get 策略模板类型，可选值： 优选策略： blocknamespacedeletion：存在pod的命名空间不允许删除 blockcrddeletion：存在cr的crd不允许删除 blockmountablevolumetype：禁止挂载指定的volume类型 disallowalwayspullimage：禁止镜像拉取策略使用Always tkeallowedrepos：容器镜像来源限制 blockunknowndaemonset：禁止未知的DaemonSet部署 blockpvdeletion：PV处于绑定状态则不允许删除 corednsprotect：CoreDNS组件删除保护 blockschedulablenodedelete：非封锁状态的Node不允许删除 resourcesdeletionprotection：资源删除保护 tkeenirequest：弹性网卡资源配置限制 blockworkloadcrossversionupgrade：工作负载镜像版本升级策略管控 blockserviceaccountgranthighprivilegepermission：ServiceAccount权限管控 blockclusteripserviceexist：不允许Service为ClusterIP类型 blockinternetaccess：禁止公网访问 assign：禁止访问Metadata Server blockhostnetworkpod：禁止创建HostNetwork类型Pod 可选策略： blockvolumemountpath：禁止容器挂载指定的目录 k8sallowedrepos：容器镜像必须以指定字符串列表中的字符串开头 k8sblockendpointeditdefaultrole：禁止默认ClusterRole修改Endpoints k8sblockloadbalancer：不允许Service为LoadBalancer类型 k8sblocknodeport：不允许Service为NodePort类型 k8sblockwildcardingress：禁止ingress配置空白或通配符类型的hostname k8scontainerlimits：限制容器必须设置CPU和内存Limit k8scontainerratios：限制CPU和内存的Request与Limit的最大比率 k8scontainerrequests：限制CPU和内存的Request必须设置且小于配置的最大值 k8srequiredresources：必须配置内存的Limit，CPU和内存的Request k8sdisallowanonymous：不允许将白名单以外的ClusterRole和Role关联到system:anonymous User和system:unauthenticated Group k8sdisallowedtags：约束容器镜像tag k8sexternalips：限制服务externalIP仅为允许的IP地址列表 k8simagedigests：容器镜像必须包含digest noupdateserviceaccount：拒绝白名单外的资源更新ServiceAccount k8sreplicalimits：要求具有spec.replicas字段的对象（Deployments、ReplicaSets等）在定义的范围内 k8srequiredannotations：要求资源包含指定的annotations，其值与提供的正则表达式匹配 k8srequiredlabels：要求资源包含指定的标签，其值与提供的正则表达式匹配 k8srequiredprobes：要求Pod具有Readiness或Liveness Probe k8spspautomountserviceaccounttokenpod：约束容器不能设置automountServiceAccountToken为true k8spspallowprivilegeescalationcontainer：约束PodSecurityPolicy中的allowPrivilegeEscalation字段为false k8spspapparmor：约束AppArmor字段列表 k8spspcapabilities：限制PodSecurityPolicy中的allowedCapabilities和requiredDropCapabilities字段 k8spspflexvolumes：约束PodSecurityPolicy中的allowedFlexVolumes字段类型 k8spspforbiddensysctls：约束PodSecurityPolicy中的sysctls字段不能使用的name k8spspfsgroup：控制PodSecurityPolicy中的fsGroup字段在限制范围内 k8spsphostfilesystem：约束PodSecurityPolicy中的hostPath字段的参数 k8spsphostnamespace：限制PodSecurityPolicy中的hostPID和hostIPC字段 k8spsphostnetworkingports：约束PodSecurityPolicy中的hostNetwork和hostPorts字段 k8spspprivilegedcontainer：禁止PodSecurityPolicy中的privileged字段为true k8spspprocmount：约束PodSecurityPolicy中的allowedProcMountTypes字段 k8spspreadonlyrootfilesystem：约束PodSecurityPolicy中的readOnlyRootFilesystem字段 k8spspseccomp：约束PodSecurityPolicy上的seccomp.security.alpha.kubernetes.io/allowedProfileNames注解 k8spspselinuxv2：约束Pod定义SELinux配置的允许列表 k8spspallowedusers：约束PodSecurityPolicy中的runAsUser、runAsGroup、supplementalGroups和fsGroup字段 k8spspvolumetypes：约束PodSecurityPolicy中的volumes字段类型

Returns:

Kind 策略模板类型，可选值： 优选策略： blocknamespacedeletion：存在pod的命名空间不允许删除 blockcrddeletion：存在cr的crd不允许删除 blockmountablevolumetype：禁止挂载指定的volume类型 disallowalwayspullimage：禁止镜像拉取策略使用Always tkeallowedrepos：容器镜像来源限制 blockunknowndaemonset：禁止未知的DaemonSet部署 blockpvdeletion：PV处于绑定状态则不允许删除 corednsprotect：CoreDNS组件删除保护 blockschedulablenodedelete：非封锁状态的Node不允许删除 resourcesdeletionprotection：资源删除保护 tkeenirequest：弹性网卡资源配置限制 blockworkloadcrossversionupgrade：工作负载镜像版本升级策略管控 blockserviceaccountgranthighprivilegepermission：ServiceAccount权限管控 blockclusteripserviceexist：不允许Service为ClusterIP类型 blockinternetaccess：禁止公网访问 assign：禁止访问Metadata Server blockhostnetworkpod：禁止创建HostNetwork类型Pod 可选策略： blockvolumemountpath：禁止容器挂载指定的目录 k8sallowedrepos：容器镜像必须以指定字符串列表中的字符串开头 k8sblockendpointeditdefaultrole：禁止默认ClusterRole修改Endpoints k8sblockloadbalancer：不允许Service为LoadBalancer类型 k8sblocknodeport：不允许Service为NodePort类型 k8sblockwildcardingress：禁止ingress配置空白或通配符类型的hostname k8scontainerlimits：限制容器必须设置CPU和内存Limit k8scontainerratios：限制CPU和内存的Request与Limit的最大比率 k8scontainerrequests：限制CPU和内存的Request必须设置且小于配置的最大值 k8srequiredresources：必须配置内存的Limit，CPU和内存的Request k8sdisallowanonymous：不允许将白名单以外的ClusterRole和Role关联到system:anonymous User和system:unauthenticated Group k8sdisallowedtags：约束容器镜像tag k8sexternalips：限制服务externalIP仅为允许的IP地址列表 k8simagedigests：容器镜像必须包含digest noupdateserviceaccount：拒绝白名单外的资源更新ServiceAccount k8sreplicalimits：要求具有spec.replicas字段的对象（Deployments、ReplicaSets等）在定义的范围内 k8srequiredannotations：要求资源包含指定的annotations，其值与提供的正则表达式匹配 k8srequiredlabels：要求资源包含指定的标签，其值与提供的正则表达式匹配 k8srequiredprobes：要求Pod具有Readiness或Liveness Probe k8spspautomountserviceaccounttokenpod：约束容器不能设置automountServiceAccountToken为true k8spspallowprivilegeescalationcontainer：约束PodSecurityPolicy中的allowPrivilegeEscalation字段为false k8spspapparmor：约束AppArmor字段列表 k8spspcapabilities：限制PodSecurityPolicy中的allowedCapabilities和requiredDropCapabilities字段 k8spspflexvolumes：约束PodSecurityPolicy中的allowedFlexVolumes字段类型 k8spspforbiddensysctls：约束PodSecurityPolicy中的sysctls字段不能使用的name k8spspfsgroup：控制PodSecurityPolicy中的fsGroup字段在限制范围内 k8spsphostfilesystem：约束PodSecurityPolicy中的hostPath字段的参数 k8spsphostnamespace：限制PodSecurityPolicy中的hostPID和hostIPC字段 k8spsphostnetworkingports：约束PodSecurityPolicy中的hostNetwork和hostPorts字段 k8spspprivilegedcontainer：禁止PodSecurityPolicy中的privileged字段为true k8spspprocmount：约束PodSecurityPolicy中的allowedProcMountTypes字段 k8spspreadonlyrootfilesystem：约束PodSecurityPolicy中的readOnlyRootFilesystem字段 k8spspseccomp：约束PodSecurityPolicy上的seccomp.security.alpha.kubernetes.io/allowedProfileNames注解 k8spspselinuxv2：约束Pod定义SELinux配置的允许列表 k8spspallowedusers：约束PodSecurityPolicy中的runAsUser、runAsGroup、supplementalGroups和fsGroup字段 k8spspvolumetypes：约束PodSecurityPolicy中的volumes字段类型

setKind

public void setKind(String Kind)

Set 策略模板类型，可选值： 优选策略： blocknamespacedeletion：存在pod的命名空间不允许删除 blockcrddeletion：存在cr的crd不允许删除 blockmountablevolumetype：禁止挂载指定的volume类型 disallowalwayspullimage：禁止镜像拉取策略使用Always tkeallowedrepos：容器镜像来源限制 blockunknowndaemonset：禁止未知的DaemonSet部署 blockpvdeletion：PV处于绑定状态则不允许删除 corednsprotect：CoreDNS组件删除保护 blockschedulablenodedelete：非封锁状态的Node不允许删除 resourcesdeletionprotection：资源删除保护 tkeenirequest：弹性网卡资源配置限制 blockworkloadcrossversionupgrade：工作负载镜像版本升级策略管控 blockserviceaccountgranthighprivilegepermission：ServiceAccount权限管控 blockclusteripserviceexist：不允许Service为ClusterIP类型 blockinternetaccess：禁止公网访问 assign：禁止访问Metadata Server blockhostnetworkpod：禁止创建HostNetwork类型Pod 可选策略： blockvolumemountpath：禁止容器挂载指定的目录 k8sallowedrepos：容器镜像必须以指定字符串列表中的字符串开头 k8sblockendpointeditdefaultrole：禁止默认ClusterRole修改Endpoints k8sblockloadbalancer：不允许Service为LoadBalancer类型 k8sblocknodeport：不允许Service为NodePort类型 k8sblockwildcardingress：禁止ingress配置空白或通配符类型的hostname k8scontainerlimits：限制容器必须设置CPU和内存Limit k8scontainerratios：限制CPU和内存的Request与Limit的最大比率 k8scontainerrequests：限制CPU和内存的Request必须设置且小于配置的最大值 k8srequiredresources：必须配置内存的Limit，CPU和内存的Request k8sdisallowanonymous：不允许将白名单以外的ClusterRole和Role关联到system:anonymous User和system:unauthenticated Group k8sdisallowedtags：约束容器镜像tag k8sexternalips：限制服务externalIP仅为允许的IP地址列表 k8simagedigests：容器镜像必须包含digest noupdateserviceaccount：拒绝白名单外的资源更新ServiceAccount k8sreplicalimits：要求具有spec.replicas字段的对象（Deployments、ReplicaSets等）在定义的范围内 k8srequiredannotations：要求资源包含指定的annotations，其值与提供的正则表达式匹配 k8srequiredlabels：要求资源包含指定的标签，其值与提供的正则表达式匹配 k8srequiredprobes：要求Pod具有Readiness或Liveness Probe k8spspautomountserviceaccounttokenpod：约束容器不能设置automountServiceAccountToken为true k8spspallowprivilegeescalationcontainer：约束PodSecurityPolicy中的allowPrivilegeEscalation字段为false k8spspapparmor：约束AppArmor字段列表 k8spspcapabilities：限制PodSecurityPolicy中的allowedCapabilities和requiredDropCapabilities字段 k8spspflexvolumes：约束PodSecurityPolicy中的allowedFlexVolumes字段类型 k8spspforbiddensysctls：约束PodSecurityPolicy中的sysctls字段不能使用的name k8spspfsgroup：控制PodSecurityPolicy中的fsGroup字段在限制范围内 k8spsphostfilesystem：约束PodSecurityPolicy中的hostPath字段的参数 k8spsphostnamespace：限制PodSecurityPolicy中的hostPID和hostIPC字段 k8spsphostnetworkingports：约束PodSecurityPolicy中的hostNetwork和hostPorts字段 k8spspprivilegedcontainer：禁止PodSecurityPolicy中的privileged字段为true k8spspprocmount：约束PodSecurityPolicy中的allowedProcMountTypes字段 k8spspreadonlyrootfilesystem：约束PodSecurityPolicy中的readOnlyRootFilesystem字段 k8spspseccomp：约束PodSecurityPolicy上的seccomp.security.alpha.kubernetes.io/allowedProfileNames注解 k8spspselinuxv2：约束Pod定义SELinux配置的允许列表 k8spspallowedusers：约束PodSecurityPolicy中的runAsUser、runAsGroup、supplementalGroups和fsGroup字段 k8spspvolumetypes：约束PodSecurityPolicy中的volumes字段类型

Parameters:

Kind - 策略模板类型，可选值： 优选策略： blocknamespacedeletion：存在pod的命名空间不允许删除 blockcrddeletion：存在cr的crd不允许删除 blockmountablevolumetype：禁止挂载指定的volume类型 disallowalwayspullimage：禁止镜像拉取策略使用Always tkeallowedrepos：容器镜像来源限制 blockunknowndaemonset：禁止未知的DaemonSet部署 blockpvdeletion：PV处于绑定状态则不允许删除 corednsprotect：CoreDNS组件删除保护 blockschedulablenodedelete：非封锁状态的Node不允许删除 resourcesdeletionprotection：资源删除保护 tkeenirequest：弹性网卡资源配置限制 blockworkloadcrossversionupgrade：工作负载镜像版本升级策略管控 blockserviceaccountgranthighprivilegepermission：ServiceAccount权限管控 blockclusteripserviceexist：不允许Service为ClusterIP类型 blockinternetaccess：禁止公网访问 assign：禁止访问Metadata Server blockhostnetworkpod：禁止创建HostNetwork类型Pod 可选策略： blockvolumemountpath：禁止容器挂载指定的目录 k8sallowedrepos：容器镜像必须以指定字符串列表中的字符串开头 k8sblockendpointeditdefaultrole：禁止默认ClusterRole修改Endpoints k8sblockloadbalancer：不允许Service为LoadBalancer类型 k8sblocknodeport：不允许Service为NodePort类型 k8sblockwildcardingress：禁止ingress配置空白或通配符类型的hostname k8scontainerlimits：限制容器必须设置CPU和内存Limit k8scontainerratios：限制CPU和内存的Request与Limit的最大比率 k8scontainerrequests：限制CPU和内存的Request必须设置且小于配置的最大值 k8srequiredresources：必须配置内存的Limit，CPU和内存的Request k8sdisallowanonymous：不允许将白名单以外的ClusterRole和Role关联到system:anonymous User和system:unauthenticated Group k8sdisallowedtags：约束容器镜像tag k8sexternalips：限制服务externalIP仅为允许的IP地址列表 k8simagedigests：容器镜像必须包含digest noupdateserviceaccount：拒绝白名单外的资源更新ServiceAccount k8sreplicalimits：要求具有spec.replicas字段的对象（Deployments、ReplicaSets等）在定义的范围内 k8srequiredannotations：要求资源包含指定的annotations，其值与提供的正则表达式匹配 k8srequiredlabels：要求资源包含指定的标签，其值与提供的正则表达式匹配 k8srequiredprobes：要求Pod具有Readiness或Liveness Probe k8spspautomountserviceaccounttokenpod：约束容器不能设置automountServiceAccountToken为true k8spspallowprivilegeescalationcontainer：约束PodSecurityPolicy中的allowPrivilegeEscalation字段为false k8spspapparmor：约束AppArmor字段列表 k8spspcapabilities：限制PodSecurityPolicy中的allowedCapabilities和requiredDropCapabilities字段 k8spspflexvolumes：约束PodSecurityPolicy中的allowedFlexVolumes字段类型 k8spspforbiddensysctls：约束PodSecurityPolicy中的sysctls字段不能使用的name k8spspfsgroup：控制PodSecurityPolicy中的fsGroup字段在限制范围内 k8spsphostfilesystem：约束PodSecurityPolicy中的hostPath字段的参数 k8spsphostnamespace：限制PodSecurityPolicy中的hostPID和hostIPC字段 k8spsphostnetworkingports：约束PodSecurityPolicy中的hostNetwork和hostPorts字段 k8spspprivilegedcontainer：禁止PodSecurityPolicy中的privileged字段为true k8spspprocmount：约束PodSecurityPolicy中的allowedProcMountTypes字段 k8spspreadonlyrootfilesystem：约束PodSecurityPolicy中的readOnlyRootFilesystem字段 k8spspseccomp：约束PodSecurityPolicy上的seccomp.security.alpha.kubernetes.io/allowedProfileNames注解 k8spspselinuxv2：约束Pod定义SELinux配置的允许列表 k8spspallowedusers：约束PodSecurityPolicy中的runAsUser、runAsGroup、supplementalGroups和fsGroup字段 k8spspvolumetypes：约束PodSecurityPolicy中的volumes字段类型

getEnabledStatus

public String getEnabledStatus()

Get 策略开关状态：open打开，close关闭

Returns:

EnabledStatus 策略开关状态：open打开，close关闭

setEnabledStatus

public void setEnabledStatus(String EnabledStatus)

Set 策略开关状态：open打开，close关闭

Parameters:

EnabledStatus - 策略开关状态：open打开，close关闭

getOpenConstraintInfoList

public OpenConstraintInfo[] getOpenConstraintInfoList()

Get 策略关联的实例列表

Returns:

OpenConstraintInfoList 策略关联的实例列表

setOpenConstraintInfoList

public void setOpenConstraintInfoList(OpenConstraintInfo[] OpenConstraintInfoList)

Set 策略关联的实例列表

Parameters:

OpenConstraintInfoList - 策略关联的实例列表

toMap

public void toMap(HashMap<String,String> map,
                  String prefix)

Internal implementation, normal users should not use it.

Specified by:

toMap in class AbstractModel

Parameters:

map - The map to populate with the model's parameters.

prefix - A string prefix for the keys.