CreateBackupPolicy - Security Center - Centre de documentation Alibaba Cloud

Crée une stratégie anti-ransomware pour les serveurs.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-sas:CreateBackupPolicy

create

*BackupPolicy.

acs:yundun-sas:{#regionId}:{#accountId}:backuppolicy/*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
Name	string	Oui	Définit le nom de la stratégie anti-ransomware à créer.	ServerBackUpPolicy01
Policy	object	Oui	IsDefault : le type de stratégie anti-ransomware à créer. Valeurs valides : 1 : stratégie recommandée 0 : stratégie personnalisée Include : les types de fichiers à protéger. Pour protéger tous les types de fichiers, définissez ce paramètre sur []. Source : les répertoires de serveur à protéger. Pour protéger tous les répertoires, définissez ce paramètre sur []. ExcludeSystemPath : indique s'il faut exclure les répertoires spécifiés. Pour exclure les répertoires, définissez ce paramètre sur true. Si vous ne souhaitez pas exclure les répertoires, vous n'avez pas besoin de définir ce paramètre. Exclude : définit les adresses des répertoires de protection spécifiés. Si vous ne souhaitez pas spécifier d'adresses de répertoires de protection, définissez ce paramètre sur []. Schedule : définit l'heure d'exécution et l'intervalle d'exécution de la tâche de sauvegarde des données. Nous vous recommandons de spécifier une heure non entière pendant les heures creuses. Exemples : Exemple 1 : I\|1583216092\|P21D indique que la sauvegarde des données commence à 14:14:52 le 3 mars 2020, et que l'intervalle d'exécution de la stratégie de sauvegarde est de 3 semaines. Exemple 2 : I\|1583216092\|PT24H indique que la sauvegarde des données commence à 14:14:52 le 3 mars 2020, et que l'intervalle d'exécution de la stratégie de sauvegarde est de 24 heures. Retention : la période de rétention des données de sauvegarde. Unité : jours. Une valeur de 7 indique 1 semaine, 365 indique 1 an, et -1 indique une rétention permanente. SpeedLimiter : définit la limite de bande passante réseau de sauvegarde. Exemple : 0:24:30720 indique que la limite de bande passante réseau pour le réseau de sauvegarde est de 30 Mo/s de 00:00 à 24:00. UseVss : indique s'il faut activer la fonctionnalité Volume Shadow Copy Service (VSS) pour Windows. Valeurs valides : true : activée false : désactivée Remarque La fonctionnalité VSS n'est disponible que pour les systèmes Windows. L'activation de cette fonctionnalité réduit efficacement le problème des échecs de sauvegarde de fichiers individuels causés par l'occupation des processus. Nous vous recommandons d'activer cette fonctionnalité. Une fois cette fonctionnalité activée, la sauvegarde de fichiers pour les formats de disque exFAT et FAT32 n'est pas prise en charge.	"{"IsDefault":1,"Include":[],"Source":[],"Schedule":"I\|1648061040\|PT24H","Retention":7,"SpeedLimiter":"","ExcludeSystemPath":true,"Exclude":["/bin/","/usr/bin/","/sbin/","/boot/","/proc/","/sys/","/srv/","/lib/","/selinux/","/usr/sbin/","/run/","/lib32/","/lib64/","/lost+found/","/var/lib/kubelet/","/var/lib/ntp/proc","/var/lib/container","Windows","Python27","Program Files (x86)","Program Files","Boot","$RECYCLE.BIN","System Volume Information","Users\Administrator\NTUSER.DAT","ProgramData","pagefile.sys","Users\Default\NTUSER.DAT","Users\Administrator\ntuser.*"],"UseVss":true}"
PolicyVersion	string	Oui	La version de la stratégie anti-ransomware. Valeur fixe : 2.0.0.	2.0.0
PolicyRegionId	string	Non	L'identifiant de la région du serveur qui n'est pas déployé sur Alibaba Cloud. Remarque Vous pouvez appeler l'opération DescribeSupportRegion pour interroger les régions prises en charge par la fonctionnalité anti-ransomware, puis sélectionner une région prise en charge la plus proche de la région de votre serveur qui n'est pas déployé sur Alibaba Cloud. Ce paramètre est requis lorsque le paramètre ServerType est défini sur OUT_CLOUD.	ch-hangzhou
UuidList	array	Non	Les UUID des serveurs à protéger.	["3bb30859-b3b5-4f28-868f-b0892c98**", "3bb30859-b3b5-4f28-868f-b0892c98**"]
	string	Non	Les UUID des serveurs à protéger. Séparez plusieurs UUID par des virgules (,). Remarque Vous pouvez appeler l'opération DescribeCloudCenterInstances pour obtenir les UUID des serveurs. Ce paramètre n'est pas valide lorsque le paramètre SelectType est défini sur ALL_MACHINE.	3bb30859-b3b5-4f28-868f-b0892c98****
ServerType	string	Non	Le type de serveur. Valeurs valides : ALIYUN : serveur Alibaba Cloud OUT_CLOUD : serveur qui n'est pas déployé sur Alibaba Cloud TRIPARTITE : serveur d'applications simples	ALIYUN
SelectType	string	Non	La méthode pour couvrir les actifs. Valeurs valides : ALL_MACHINE : tous les actifs Remarque Pour couvrir tous les actifs du type spécifié, définissez ce paramètre sur ALL_MACHINE. Dans ce cas, le paramètre UuidList n'est pas valide. Une seule stratégie couvrant tous les actifs peut être créée pour chaque type de serveur. Valeurs valides : ALL_MACHINE : Tous les actifs.	ALL_MACHINE

Éléments de réponse

Élément	Type	Description	Exemple
	object	Les données renvoyées après la création d'une stratégie anti-ransomware.
RequestId	string	L'identifiant de la requête. Il s'agit d'un identifiant unique généré par Alibaba Cloud pour la requête et peut être utilisé pour résoudre les problèmes.	24A20733-10A0-4AF6-BE6B-E3322413BB68
BackupPolicy	object	Les informations sur la stratégie anti-ransomware.
Id	string	L'identifiant de la stratégie anti-ransomware.	1301575
Status	string	L'état de la stratégie. Valeurs valides : enabled : la protection est activée. disabled : la protection est désactivée. Remarque Par défaut, la protection est activée après la création de la stratégie.	enabled

Exemples

JSON format

{
  "RequestId": "24A20733-10A0-4AF6-BE6B-E3322413BB68",
  "BackupPolicy": {
    "Id": "1301575",
    "Status": "enabled"
  }
}

Codes d'erreur

Code de statut HTTP	Code d'erreur	Message d'erreur
400	AgentNotOnline	The agent not online.
400	AntiRansomwareCapacityUseUp	anti ransomware capacity use up
400	DataExists	data exist
400	ServerTypeAllAssetPolicyExist	The policy for all asset of this server type already exists.
500	ServerError	ServerError
403	NoPermission	caller has no permission

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.