CreateSecurityStrategy - DataWorks - Centro de documentación de Alibaba Cloud

Crea una nueva política de control de seguridad y admite la configuración de varios módulos y submódulos. Requiere los permisos de administrador de inquilino de DataWorks y de administrador de seguridad.

Descripción de la operación

Descripción de la solicitud

SchemaName: Seleccione un nombre de esquema adecuado según sus requisitos empresariales.
ControlModule y ControlSubModule: Especifique el módulo y el submódulo a los que se aplica la política. Asegúrese de que coincidan con el esquema seleccionado.
ControlDwScope: Defina el ámbito de aplicación de la política, que puede ser el nivel de inquilino o el nivel de espacio de trabajo.
Workspaces: Si ControlDwScope se establece en Workspace, debe proporcionar una lista de ID de espacios de trabajo asociados.
Content.Controllers: La lista de elementos de control en el contenido de la política debe cumplir con las definiciones de elementos de control válidas del esquema seleccionado.
Las políticas predeterminadas del sistema no se pueden crear mediante esta operación.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

dataworks:CreateSecurityStrategy

create

*All Resource

*

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
Name	string	Sí	El nombre de la política.	Default data analysis policy
Description	string	No	La descripción de la política.	Controls the security behavior of query results in the data analysis module
SchemaName	string	Sí	El nombre de la plantilla de esquema. Valores válidos: DataStudioMyCatalogSecurityStrategySchema : Esquema de política de seguridad del catálogo de datos personales de Data Studio. DataQuerySecurityStrategySchema : Esquema de política de seguridad de consultas de datos. DataStudioSecurityStrategySchema : Esquema de política de seguridad de Data Studio.	DataQuerySecurityStrategySchema
ControlModule	string	Sí	El módulo de control. Valores válidos: DataStudio : Data Studio. DataQuery : Consulta de datos.	DataQuery
ControlSubModule	string	No	El submódulo de control. Valores válidos: MyCatalog : Catálogo de datos personales.	MyCatalog
ControlDwScope	string	Sí	El ámbito de control. Valores válidos: Tenant : Inquilino. Workspace : Espacio de trabajo.	Tenant
Workspaces	array	No	La lista de ID de espacios de trabajo asociados.
	integer	No	El ID del espacio de trabajo.	1853943
Content	object	Sí	El contenido de la política. El contenido está restringido por SecurityStrategySchema.
Name	string	Sí	El nombre del SecurityStrategySchema asociado con la política actual. Valores válidos: DataStudioMyCatalogSecurityStrategySchema : Esquema de política de seguridad del catálogo de datos personales de Data Studio. DataQuerySecurityStrategySchema : Esquema de política de seguridad de consultas de datos. DataStudioSecurityStrategySchema : Esquema de política de seguridad de Data Studio.	DataQuerySecurityStrategySchema
DisplayName	string	No	El nombre para mostrar del SecurityStrategySchema asociado con la política actual.	Data analysis
DisplayNameEn	string	No	El nombre para mostrar en inglés del SecurityStrategySchema asociado con la política actual.	Data Analysis
ControlModule	string	Sí	El módulo de control. Este es el controlModule del SecurityStrategySchema asociado con la política actual. Valores válidos: DataStudio : Data Studio. DataQuery : Consulta de datos.	DataStudio
ControlSubModule	string	No	El submódulo de control. Este es el controlSubModule del SecurityStrategySchema asociado con la política actual. Valores válidos: MyCatalog : Catálogo de datos personales.	MyCatalog
ControlDwScope	string	No	El ámbito de control. Este es el nombre del SecurityStrategySchema asociado con la política actual. Valores válidos: Tenant : Inquilino. Workspace : Espacio de trabajo.	Tenant
SystemPolicyName	string	No	El nombre del SecurityStrategySchema asociado con la política actual.	SYSTEM_GENERATE_DEFAULT_DATA_QUERY
SystemPolicyDisplayName	string	No	El nombre del SecurityStrategySchema asociado con la política actual.	Default system generate data query policy
Controllers	array<object>	No	La lista de elementos de control. Nota: Los elementos de control válidos dependen del esquema seleccionado. Consulte las definiciones del controlador y la lista de elementos de control para cada esquema.
	object	No	El elemento de control.
Controller	string	No	El identificador del elemento de control. Para los valores válidos, consulte la lista de elementos de control para cada esquema.	viewCount
DisplayName	string	No	El nombre para mostrar.	Query results - Maximum number of records displayed per query
DisplayNameEn	string	No	El nombre para mostrar en inglés.	Query Results - Single Display Record Limit
Enable	boolean	No	Especifica si se debe habilitar el elemento de control.	true
ControllerValueType	string	No	El tipo de valor. Valores válidos: Boolean, Integer, Long y String.	Integer
UserConfigValue	any	No	El valor configurado por el usuario. El tipo depende de `ControllerValueType`.	10
BasicEditionDefaultValue	any	No	El valor predeterminado para Basic Edition.	0
StandardEditionDefaultValue	any	No	El valor predeterminado para Standard Edition.	100000
ProfessionalEditionDefaultValue	any	No	El valor predeterminado para Professional Edition.	200000
EnterpriseEditionDefaultValue	any	No	El valor predeterminado para Enterprise Edition.	500000
BasicEditionIntervalValue	array	No	El intervalo de valores válidos para Basic Edition, con el formato [min, max].
	integer	No	Los valores inicial y final del intervalo.	0
StandardEditionIntervalValue	array	No	El intervalo de valores válidos para Standard Edition, con el formato [min, max].
	integer	No	Los valores inicial y final del intervalo.	100000
ProfessionalEditionIntervalValue	array	No	El intervalo de valores válidos para Professional Edition, con el formato [min, max].
	integer	No	Los valores inicial y final del intervalo.	200000
EnterpriseEditionIntervalValue	array	No	El intervalo de valores válidos para Enterprise Edition, con el formato [min, max].
	integer	No	Los valores inicial y final del intervalo.	500000
ClientToken	string	No	El parámetro de idempotencia. Este parámetro se utiliza para evitar operaciones duplicadas causadas por múltiples llamadas.	ABFUOEUOTRTRJKE

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object	Esquema de la respuesta.
RequestId	string	El ID de la solicitud de la API.	0bc5df3a17****903790e8e8a
Id	integer	El ID de la política de seguridad.	12345

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "0bc5df3a17****903790e8e8a",
  "Id": 12345
}

Códigos de error

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.