GetDiffFlowsBetweenPolicyAndBaselineForDeployment - Kubernetes高级集群安全（Red Hat Advanced Cluster Security for Kubernetes）4.6版 | API 参考

GET /v1/networkpolicies/baselinecomparison/{id}

描述

参数

路径参数

名称	描述	必需	默认值	模式
id		X	null

名称

描述

必需

默认值

模式

null

返回类型

V1GetDiffFlowsResponse

内容类型

application/json

响应

表1. HTTP响应代码
代码	消息	数据类型
200	成功的响应。	V1GetDiffFlowsResponse
0	意外的错误响应。	GooglerpcStatus

示例

通用对象引用

DeploymentListenPort

字段名称	必需	可为空	类型	描述	格式
port			长整型		int64
l4protocol			StorageL4Protocol		L4_PROTOCOL_UNKNOWN, L4_PROTOCOL_TCP, L4_PROTOCOL_UDP, L4_PROTOCOL_ICMP, L4_PROTOCOL_RAW, L4_PROTOCOL_SCTP, L4_PROTOCOL_ANY,

字段名称

必需

可为空

类型

描述

格式

port

长整型

int64

l4protocol

StorageL4Protocol

L4_PROTOCOL_UNKNOWN, L4_PROTOCOL_TCP, L4_PROTOCOL_UDP, L4_PROTOCOL_ICMP, L4_PROTOCOL_RAW, L4_PROTOCOL_SCTP, L4_PROTOCOL_ANY,

GooglerpcStatus

字段名称

必需

可为空

类型

描述

格式

code

整数

int32

message

字符串

details

ProtobufAny 列表 ProtobufAny

NetworkEntityInfoExternalSource

每当更新此消息时，请更新 central/networkgraph/aggregator/aggregator.go 文件中的 normalizeDupNameExtSrcs(…) 函数。

字段名称必需可为空类型描述格式

名称

字符串

CIDR

字符串

默认

布尔值

default 指示外部来源是用户生成的还是系统生成的。

已发现

布尔值

discovered 指示外部来源是否是从监控流量中收集的。

ProtobufAny

Any 包含任意序列化的 Protocol Buffer 消息以及描述序列化消息类型的 URL。

Protobuf 库提供支持，可以使用实用程序函数或 Any 类型的附加生成方法来打包/解包 Any 值。

示例 1：在 C++ 中打包和解包消息。

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

示例 2：在 Java 中打包和解包消息。

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}

Example 3: Pack and unpack a message in Python.

foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...

Example 4: Pack and unpack a message in Go

foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

Protobuf 库提供的打包方法默认使用 'type.googleapis.com/full.type.name' 作为类型 URL，解包方法仅使用类型 URL 中最后一个 '/' 后面的完全限定类型名称，例如 "foo.bar.com/x/y.z" 将产生类型名称 "y.z"。

JSON 表示

Any 值的 JSON 表示使用反序列化的嵌入式消息的常规表示，并添加一个包含类型 URL 的附加字段 @type。示例

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}

{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

如果嵌入式消息类型是众所周知的并且具有自定义 JSON 表示，则该表示将被嵌入，并添加一个字段 value，该字段除了 @type 字段外还包含自定义 JSON。示例（对于消息 [google.protobuf.Duration][]）

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}

字段名称必需可为空类型描述格式

字段名称	必需	可为空	类型	描述	格式
@type			字符串	唯一标识序列化 Protocol Buffer 消息类型的 URL/资源名称。此字符串必须包含至少一个“/”字符。URL 路径的最后一部分必须表示类型的完全限定名称（如 `path/google.protobuf.Duration`）。名称应采用规范形式（例如，不接受前导“.”）。在实践中，团队通常会将其预期在 Any 上下文中使用的所有类型预编译到二进制文件中。但是，对于使用方案 `http`、`https` 或无方案的 URL，可以选择设置一个类型服务器，该服务器将类型 URL 映射到消息定义，如下所示：* 如果没有提供方案，则假定为 `https`。* 对 URL 的 HTTP GET 必须产生二进制格式的 [google.protobuf.Type][] 值，或产生错误。* 应用程序允许根据 URL 缓存查找结果，或将其预编译到二进制文件中以避免任何查找。因此，需要在类型更改时保留二进制兼容性。（使用版本化的类型名称来管理重大更改。）注意：此功能当前在官方 protobuf 版本中不可用，并且不适用于以 type.googleapis.com 开头的类型 URL。截至 2023 年 5 月，没有广泛使用的类型服务器实现，也没有计划实现一个。可能使用除 `http`、`https`（或空方案）以外的方案，并具有特定于实现的语义。

@type

字符串

唯一标识序列化 Protocol Buffer 消息类型的 URL/资源名称。此字符串必须包含至少一个“/”字符。URL 路径的最后一部分必须表示类型的完全限定名称（如 path/google.protobuf.Duration）。名称应采用规范形式（例如，不接受前导“.”）。在实践中，团队通常会将其预期在 Any 上下文中使用的所有类型预编译到二进制文件中。但是，对于使用方案 http、https 或无方案的 URL，可以选择设置一个类型服务器，该服务器将类型 URL 映射到消息定义，如下所示：* 如果没有提供方案，则假定为 https。* 对 URL 的 HTTP GET 必须产生二进制格式的 [google.protobuf.Type][] 值，或产生错误。* 应用程序允许根据 URL 缓存查找结果，或将其预编译到二进制文件中以避免任何查找。因此，需要在类型更改时保留二进制兼容性。（使用版本化的类型名称来管理重大更改。）注意：此功能当前在官方 protobuf 版本中不可用，并且不适用于以 type.googleapis.com 开头的类型 URL。截至 2023 年 5 月，没有广泛使用的类型服务器实现，也没有计划实现一个。可能使用除 http、https（或空方案）以外的方案，并具有特定于实现的语义。

StorageL4Protocol

枚举值
L4_PROTOCOL_UNKNOWN
L4_PROTOCOL_TCP
L4_PROTOCOL_UDP
L4_PROTOCOL_ICMP
L4_PROTOCOL_RAW
L4_PROTOCOL_SCTP
L4_PROTOCOL_ANY

枚举值

L4_PROTOCOL_UNKNOWN

L4_PROTOCOL_TCP

L4_PROTOCOL_UDP

L4_PROTOCOL_ICMP

L4_PROTOCOL_RAW

L4_PROTOCOL_SCTP

L4_PROTOCOL_ANY

StorageNetworkBaselineConnectionProperties

NetworkBaselineConnectionProperties represents information about a baseline connection next available tag: 4

字段名称

必需

可为空

类型

描述

格式

入口

布尔值

port

长整型

int64

协议

StorageL4Protocol

L4_PROTOCOL_UNKNOWN, L4_PROTOCOL_TCP, L4_PROTOCOL_UDP, L4_PROTOCOL_ICMP, L4_PROTOCOL_RAW, L4_PROTOCOL_SCTP, L4_PROTOCOL_ANY,

StorageNetworkEntityInfo

字段名称

必需

可为空

类型

描述

格式

类型

StorageNetworkEntityInfoType

UNKNOWN_TYPE, DEPLOYMENT, INTERNET, LISTEN_ENDPOINT, EXTERNAL_SOURCE, INTERNAL_ENTITIES,

字符串

部署

StorageNetworkEntityInfoDeployment

外部来源

NetworkEntityInfoExternalSource

StorageNetworkEntityInfoDeployment

字段名称

必需

可为空

类型

描述

格式

名称

字符串

命名空间

字符串

集群

字符串

监听端口

DeploymentListenPort 列表 DeploymentListenPort

StorageNetworkEntityInfoType

INTERNAL_ENTITIES：INTERNAL_ENTITIES 用于将所有内部实体分组到单个网络图节点下

枚举值
UNKNOWN_TYPE
DEPLOYMENT
INTERNET
LISTEN_ENDPOINT
EXTERNAL_SOURCE
INTERNAL_ENTITIES

枚举值

UNKNOWN_TYPE

DEPLOYMENT

INTERNET

LISTEN_ENDPOINT

EXTERNAL_SOURCE

INTERNAL_ENTITIES

V1GetDiffFlowsGroupedFlow

字段名称

必需

可为空

类型

描述

格式

实体

StorageNetworkEntityInfo

属性

StorageNetworkBaselineConnectionProperties 列表 StorageNetworkBaselineConnectionProperties

V1GetDiffFlowsReconciledFlow

字段名称

必需

可为空

类型

描述

格式

实体

StorageNetworkEntityInfo

已添加

StorageNetworkBaselineConnectionProperties 列表 StorageNetworkBaselineConnectionProperties

已移除

StorageNetworkBaselineConnectionProperties 列表 StorageNetworkBaselineConnectionProperties

未更改

StorageNetworkBaselineConnectionProperties 列表 StorageNetworkBaselineConnectionProperties

V1GetDiffFlowsResponse

字段名称

必需

可为空

类型

描述

格式

已添加

V1GetDiffFlowsGroupedFlow 列表 V1GetDiffFlowsGroupedFlow

已移除

V1GetDiffFlowsGroupedFlow 列表 V1GetDiffFlowsGroupedFlow

已协调

V1GetDiffFlowsReconciledFlow 列表 V1GetDiffFlowsReconciledFlow