GetCheckDetail - Security Center - Centre de documentation Alibaba Cloud

Consulte les détails d'un élément de vérification utilisé pour l'évaluation de la configuration.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-sas:GetCheckDetail

get

*All Resource

*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
CheckId	integer	Oui	L'identifiant de l'élément de vérification. Remarque Vous pouvez appeler l'opération ListCheckResult pour obtenir les identifiants des éléments de vérification.	2
Lang	string	Non	La langue du contenu de la requête et de la réponse. Valeur par défaut : zh. Valeurs valides : zh : chinois. en : anglais. Valeurs valides : en : en zh : zh	en
RegionId	string	Non	L'identifiant de la région de l'instance. Remarque Vous pouvez appeler l'opération ListCloudAssetInstances pour obtenir l'identifiant de la région.	cn-hangzhou.

Éléments de réponse

Élément	Type	Description	Exemple
	object	GetCheckDetailResponse.
Description	object	La description de l'élément de vérification.
Type	string	Le type de description de l'élément de vérification. La valeur est fixée à text.	text.
Value	string	Le contenu de la description de l'élément de vérification.	L'instance MSE n'active pas l'authentification par défaut. Si l'accès au réseau public est activé simultanément, les données du centre de configuration peuvent être exfiltrées, ce qui présente un risque de sécurité.
Link	string	Le lien vers la description de l'élément de vérification.	https://www.alibabacloud.com/help/en/object-storage-service/latest/tutorial-implement-data-sharing-across-departments-based-on-bucket-policies.
Solution	object	La solution pour traiter l'élément de risque.
Type	string	Le type de solution pour traiter l'élément de risque. Valeurs valides : text link	text.
Value	string	Le contenu de la solution pour traiter l'élément de risque lorsque le paramètre Type est défini sur text.	Accédez à la console du produit MSE - centre d'enregistrement et de configuration - liste des instances, cliquez sur le nom de l'instance correspondante pour accéder aux détails de l'instance, recherchez l'option de paramétrage de la liste blanche du réseau public dans les informations de base, et configurez la liste blanche en fonction des besoins de l'entreprise. Il est interdit de configurer 0.0.0.0 ou de laisser la liste blanche vide.
Link	string	Le lien vers la solution pour traiter l'élément de risque lorsque le paramètre Type est défini sur link.	https://www.alibabacloud.com/help/en/object-storage-service/latest/tutorial-implement-data-sharing-across-departments-based-on-bucket-policies.
AssistInfo	object	Les informations d'aide concernant l'élément de vérification.
Type	string	Le type d'informations d'aide concernant l'élément de risque. Valeurs valides : text link	text.
Value	string	Le contenu des informations d'aide concernant l'élément de risque lorsque le paramètre Type est défini sur text.	Configurer une liste blanche d'adresses IP.
Link	string	Le lien vers les informations d'aide concernant l'élément de risque lorsque le paramètre Type est défini sur link.	https://www.alibabacloud.com/help/en/resource-access-management/latest/faq-about-ram-users.
RequestId	string	L'identifiant de la requête.	15A6ED6A-DBFE-5255-A248-289907809BEC.
CustomConfigs	array<object>	Les éléments de configuration personnalisée de l'élément de vérification.
	object
Name	string	Le nom de l'élément de configuration personnalisée, qui est unique au sein d'un élément de vérification.	SessionTimeMax.
TypeDefine	string	Le type de l'élément de configuration personnalisée. La valeur est une chaîne JSON.	{\"type\":\"NUMBER\",\"range\":[1,24]}
DefaultValue	string	La valeur par défaut de l'élément de configuration personnalisée. La valeur est une chaîne.	12
Value	string	La valeur de l'élément de configuration personnalisée. La valeur est une chaîne.	11
ShowName	string	Le nom d'affichage de l'élément de configuration personnalisée pour l'internationalisation.	Durée maximale de la session.
RepairReset `deprecated`	string	Remarque Ce paramètre est obsolète.	true.
RepairSupportType `deprecated`	integer	Remarque Ce paramètre est obsolète.	1
RepairSetting	object	Les configurations des paramètres de correction de l'élément de vérification.
RepairSupport	boolean	Indique si l'élément de vérification prend en charge la fonctionnalité de correction rapide. Valeurs valides : true false	true.
RepairSupportType	integer	Le type de correction pris en charge. Valeurs valides : 1 : la correction et la restauration sont prises en charge. 2 : la correction est prise en charge, mais pas la restauration. 3 : la correction doit être effectuée sur une plateforme tierce.	1
RepairReset	boolean	Indique si un redémarrage est requis après la correction. Valeurs valides : true false	true.
RepairConfigs	array<object>	Les configurations des paramètres de correction.
	object
Name	string	The name of the parameter. The name must be unique within the check item.	navicat
TypeDefine	string	The type of the parameter. The value is a JSON string.	{\"type\":\"NUMBER\",\"range\":[1,24]}
DefaultValue	string	The default value of the parameter. The value is a string.	1
Value	string	The user-configured value of the parameter. The value is a string.	2
ShowName	string	The display name of the parameter.	port
FlowId	string	The ID of the fixing workflow.	64312d3ee19d470a9b54393dab****
CustomFlag	boolean	Indicates whether custom configurations of the fixing parameters are supported. Valid values: true false	true
ExclusiveName	array	The fixing parameters that are not compatible with this parameter.
	string	The fixing parameter that is not compatible with this parameter. You cannot configure the two parameters at the same time.	["port"]
ConsoleParamType	string	Indicates whether the value of the parameter is displayed in the console. Valid values: 0: The historical value and real-time value of the parameter are displayed. 1: Only the real-time value of the parameter is displayed. 2: The value of the parameter is not displayed in the console.	0
DataTransformType	string	Indicates whether data needs to be encrypted during transmission. Valid values: 0: Data does not need to be encrypted during transmission. 1: Data needs to be encrypted during transmission. 2: Data needs to be encrypted during transmission, and the user must perform secondary confirmation.	1
UsageType	string	The type of the parameter. Valid values: 1: asset parameters that are required during fixing. 2: user-provided parameters that are required during fixing. 3: parameters that are temporarily provided by the user.	1
EmptyParamSwitch	string	Indicates whether this parameter is specified by the user. Valid values: 0: The default value is used. 1: This parameter is required, and no default value is specified. 2: This parameter can be left empty.	1
FlowStep	array<object>	La description du flux de travail de correction.
	object
Step	string	The sequence number of the fixing step.	1
ShowText	string	The text description of the fixing step.	The first step is to open the calling interface.

Exemples

JSON format

{
  "Description": {
    "Type": "text",
    "Value": "The MSE instance does not enable authentication by default. If public network access is enabled at the same time, the data in the configuration center may be dragged and there is a security risk.",
    "Link": "https://www.alibabacloud.com/help/en/object-storage-service/latest/tutorial-implement-data-sharing-across-departments-based-on-bucket-policies"
  },
  "Solution": {
    "Type": "text",
    "Value": "Enter the MSE product console - registration and configuration center - instance list, click the corresponding instance name to enter the instance details, find the public network whitelist setting option in the basic information, and configure the whitelist according to business needs. It is forbidden to configure 0.0.0.0 or the whitelist as null.",
    "Link": "https://www.alibabacloud.com/help/en/object-storage-service/latest/tutorial-implement-data-sharing-across-departments-based-on-bucket-policies"
  },
  "AssistInfo": {
    "Type": "text",
    "Value": "Configure an IP address whitelist",
    "Link": "https://www.alibabacloud.com/help/en/resource-access-management/latest/faq-about-ram-users"
  },
  "RequestId": "15A6ED6A-DBFE-5255-A248-289907809BEC",
  "CustomConfigs": [
    {
      "Name": "SessionTimeMax",
      "TypeDefine": "{\\\"type\\\":\\\"NUMBER\\\",\\\"range\\\":[1,24]}",
      "DefaultValue": "12",
      "Value": "11",
      "ShowName": "Maximum session time\n"
    }
  ],
  "RepairReset": "true",
  "RepairSupportType": 1,
  "RepairSetting": {
    "RepairSupport": true,
    "RepairSupportType": 1,
    "RepairReset": true,
    "RepairConfigs": [
      {
        "Name": "navicat",
        "TypeDefine": "{\\\"type\\\":\\\"NUMBER\\\",\\\"range\\\":[1,24]}\n",
        "DefaultValue": "1",
        "Value": "2",
        "ShowName": "port",
        "FlowId": "64312d3ee19d470a9b54393dab****",
        "CustomFlag": true,
        "ExclusiveName": [
          "[\"port\"]"
        ],
        "ConsoleParamType": "0",
        "DataTransformType": "1",
        "UsageType": "1",
        "EmptyParamSwitch": "1"
      }
    ],
    "FlowStep": [
      {
        "Step": "1",
        "ShowText": "The first step is to open the calling interface."
      }
    ]
  }
}

Codes d'erreur

Code de statut HTTP	Code d'erreur	Message d'erreur	Description
500	ServerError	ServerError
403	NoPermission	caller has no permission

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.