ModifyFirewallRules - PolarDB - Centro de documentación de Alibaba Cloud

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

polardb:ModifyFirewallRules

update

*DBCluster

acs:polardb:{#regionId}:{#accountId}:{#resource-type}/{#resource-id}

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
DBClusterId	string	Sí	El ID del clúster.	pc-*****************
RuleName	string	Sí	El nombre de la regla de firewall. Solo puede especificar un nombre de regla a la vez. Nota Llame a la operación DescribeFirewallRules para consultar los detalles de todas las reglas de firewall del clúster de destino, incluidos los nombres de las reglas. Si el nombre de regla especificado no existe en el clúster actual, el sistema crea automáticamente una nueva regla de firewall basada en el nombre de la regla y el valor de `RuleConfig`.	test
RuleConfig	string	Sí	Una cadena JSON que contiene los parámetros de configuración de la regla de firewall que se va a modificar y sus valores. Los valores de los parámetros son cadenas. Ejemplo: `{ "id": "test", "enabled": "true", "mode": "Defending", "users": { "applies_to": [] }, "endpoint": "[{"EndpointName":"pe-*************","EndpointType":"Cluster","DBEndpointDescription":"Cluster Endpoint"},{"EndpointName":"pe-***********","EndpointType":"Custom","DBEndpointDescription":"pc-***********"},{"EndpointName":"pe-***********","EndpointType":"Custom","DBEndpointDescription":"pc-***********"}]", "type": "BlackList", "sub_rules": [] }, "RuleName": "test" }`. Los parámetros se describen a continuación: `"id"`: Obligatorio. El nombre de la regla de firewall. `"databases"`: Opcional. Los nombres de las bases de datos a las que se aplica la regla. Puede especificar varios nombres de bases de datos. Separe los nombres con comas (,). Si deja este parámetro vacío, la regla se aplica a todas las bases de datos del clúster. `"tables"`: Opcional. Los nombres de las tablas a las que se aplica la regla. Puede especificar varios nombres de tablas. Separe los nombres con comas (,). Si deja este parámetro vacío, la regla se aplica a todas las tablas del clúster. `"columns"`: Obligatorio. Los nombres de los campos a los que se aplica la regla. Puede especificar varios nombres de campos. Separe los nombres con comas (,). `"description"`: Opcional. La descripción de la regla de enmascaramiento de datos. La descripción puede tener hasta 64 caracteres de longitud. `"enabled"`: Obligatorio. Especifica si se debe habilitar o deshabilitar la regla de enmascaramiento de datos. Valores válidos: true (habilitar) y false (deshabilitar). `"applies_to"`: Los nombres de las cuentas de base de datos a las que se aplica la regla. Puede especificar varios nombres de cuentas de base de datos. Separe los nombres con comas (,). `"exempted"`: Los nombres de las cuentas de base de datos a las que no se aplica la regla. Puede especificar varios nombres de cuentas de base de datos. Separe los nombres con comas (,). Nota** Si especifica el parámetro `RuleName`, el parámetro `RuleConfig` es obligatorio. Debe especificar `"applies_to"` o `"exempted"`.	{"id":"test","enabled":"true","mode":"Collecting","users":{"applies_to":[]},"endpoint":"[{"EndpointName":"pe-**********","EndpointType":"Cluster","DBEndpointDescription":"Cluster Address"},{"EndpointName":"pe-********","EndpointType":"Custom","DBEndpointDescription":"pc-********"},{"EndpointName":"pe-********","EndpointType":"Custom","DBEndpointDescription":"pc-**********K"}]","type":"WhiteList"}

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object
RequestId	string	El ID de la solicitud.	A8DBA3A7-82FB-5CBE-A002-8959E47D1D61
Message	string	El mensaje devuelto. Nota Si la solicitud se realiza correctamente, se devuelve Successful. Si la solicitud falla, se devuelve un mensaje de error, como un código de error.	Successful
Success	boolean	El resultado de la solicitud. Valores válidos: true: La solicitud se realizó correctamente. false: La solicitud falló.	true

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "A8DBA3A7-82FB-5CBE-A002-8959E47D1D61",
  "Message": "Successful",
  "Success": true
}

Códigos de error

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.