SuppressCVEs - ClusterCVEService | API 参考 | Red Hat Advanced Cluster Security for Kubernetes 4.6

PATCH /v1/clustercves/suppress

SuppressCVE 抑制集群漏洞。

描述 (Description)

参数 (Parameters)

请求体参数 (Body Parameter)

名称 (Name)	描述 (Description)	必填 (Required)	默认值 (Default)	模式 (Pattern)
请求体 (body)	V1SuppressCVERequest	X

名称 (Name)

描述 (Description)

必填 (Required)

默认值 (Default)

模式 (Pattern)

请求体 (body)

V1SuppressCVERequest

返回类型 (Return Type)

对象 (Object)

内容类型 (Content Type)

application/json

响应 (Responses)

表 1. HTTP 响应代码 (Table 1. HTTP Response Codes)
代码 (Code)	消息 (Message)	数据类型 (Datatype)
200	成功的响应。(A successful response.)	`对象 (Object)`
0	意外的错误响应。(An unexpected error response.)	GooglerpcStatus

示例 (Samples)

常用对象引用 (Common object reference)

GooglerpcStatus

字段名称 (Field Name)

必填 (Required)

可为空 (Nullable)

类型 (Type)

描述 (Description)

格式 (Format)

代码 (code)

整数 (Integer)

int32

消息 (message)

字符串 (String)

详情 (details)

ProtobufAny 列表 (ProtobufAny List)

ProtobufAny

Any包含任意序列化的 Protocol Buffer 消息以及描述序列化消息类型的URL。

Protobuf 库提供支持以实用函数或 Any 类型的额外生成方法的形式打包/解包 Any 值。

示例 1：在 C++ 中打包和解包消息。

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

示例 2：在 Java 中打包和解包消息。

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}

Example 3: Pack and unpack a message in Python.

foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...

Example 4: Pack and unpack a message in Go

foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

Protobuf 库提供的打包方法默认使用 'type.googleapis.com/full.type.name' 作为类型 URL，解包方法只使用类型 URL 中最后一个 '/' 后的完全限定类型名称，例如 "foo.bar.com/x/y.z" 将产生类型名称 "y.z"。

JSON 表示

Any值的 JSON 表示使用反序列化的嵌入式消息的常规表示，并添加一个包含类型 URL 的附加字段@type。示例

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}

{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

如果嵌入式消息类型是众所周知的并且具有自定义 JSON 表示，则该表示将被嵌入，并添加一个value字段，该字段除了@type字段外还包含自定义 JSON。示例（对于消息 [google.protobuf.Duration][]）

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}

字段名称 (Field Name) 必填 (Required) 可为空 (Nullable) 类型 (Type) 描述 (Description) 格式 (Format)

字段名称 (Field Name)	必填 (Required)	可为空 (Nullable)	类型 (Type)	描述 (Description)	格式 (Format)
@type			字符串 (String)	唯一标识序列化 Protocol Buffer 消息类型的 URL/资源名称。此字符串必须包含至少一个“/”字符。URL 路径的最后一部分必须表示类型的完全限定名称（如`path/google.protobuf.Duration`）。名称应采用规范形式（例如，不接受前导“.”）。实际上，团队通常会将其预期在 Any 上下文中使用的所有类型预编译到二进制文件中。但是，对于使用方案`http`、`https`或无方案的 URL，可以选择设置类型服务器，该服务器将类型 URL 映射到消息定义，如下所示：* 如果未提供方案，则假定为`https`。* 对 URL 的 HTTP GET 必须产生二进制格式的 [google.protobuf.Type][] 值，或产生错误。* 应用程序可以根据 URL 缓存查找结果，或将其预编译到二进制文件中以避免任何查找。因此，需要在类型更改时保留二进制兼容性。（使用版本化的类型名称来管理重大更改。）注意：此功能当前在官方 protobuf 版本中不可用，并且不适用于以 type.googleapis.com 开头的类型 URL。截至 2023 年 5 月，没有广泛使用的类型服务器实现，也没有计划实现一个。`http`、`https`（或空方案）以外的方案可能会与特定于实现的语义一起使用。

@type

字符串 (String)

唯一标识序列化 Protocol Buffer 消息类型的 URL/资源名称。此字符串必须包含至少一个“/”字符。URL 路径的最后一部分必须表示类型的完全限定名称（如path/google.protobuf.Duration）。名称应采用规范形式（例如，不接受前导“.”）。实际上，团队通常会将其预期在 Any 上下文中使用的所有类型预编译到二进制文件中。但是，对于使用方案http、https或无方案的 URL，可以选择设置类型服务器，该服务器将类型 URL 映射到消息定义，如下所示：* 如果未提供方案，则假定为https。* 对 URL 的 HTTP GET 必须产生二进制格式的 [google.protobuf.Type][] 值，或产生错误。* 应用程序可以根据 URL 缓存查找结果，或将其预编译到二进制文件中以避免任何查找。因此，需要在类型更改时保留二进制兼容性。（使用版本化的类型名称来管理重大更改。）注意：此功能当前在官方 protobuf 版本中不可用，并且不适用于以 type.googleapis.com 开头的类型 URL。截至 2023 年 5 月，没有广泛使用的类型服务器实现，也没有计划实现一个。http、https（或空方案）以外的方案可能会与特定于实现的语义一起使用。

V1SuppressCVERequest

字段名称 (Field Name) 必填 (Required) 可为空 (Nullable) 类型 (Type) 描述 (Description) 格式 (Format)

字段名称 (Field Name)	必填 (Required)	可为空 (Nullable)	类型 (Type)	描述 (Description)	格式 (Format)
cves			`string` 列表	这些是 (NVD) 漏洞标识符，`storage.CVE` 的`cve`字段，而不是`id`字段。例如，CVE-2021-44832。
duration			字符串 (String)	在 JSON 格式中，Duration 类型编码为字符串而不是对象，其中字符串以后缀“s”（表示秒）结尾，并在秒数之前，纳秒表示为小数秒。例如，3 秒和 0 纳秒应在 JSON 格式中编码为“3s”，而 3 秒和 1 纳秒应在 JSON 格式中表示为“3.000000001s”，而 3 秒和 1 微秒应在 JSON 格式中表示为“3.000001s”。

cves

string 列表

这些是 (NVD) 漏洞标识符，storage.CVE 的cve字段，**而不是**id字段。例如，CVE-2021-44832。

duration

字符串 (String)

在 JSON 格式中，Duration 类型编码为字符串而不是对象，其中字符串以后缀“s”（表示秒）结尾，并在秒数之前，纳秒表示为小数秒。例如，3 秒和 0 纳秒应在 JSON 格式中编码为“3s”，而 3 秒和 1 纳秒应在 JSON 格式中表示为“3.000000001s”，而 3 秒和 1 微秒应在 JSON 格式中表示为“3.000001s”。