ListCheckItem - Security Center - Centre de documentation Alibaba Cloud

Obtient la liste des éléments de contrôle prenant en charge la configuration personnalisée.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-sas:ListCheckItem

list

*Toutes les ressources.

*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
CurrentPage	integer	Non	Le numéro de page à partir duquel les résultats de la requête sont affichés. Valeur par défaut : 1, ce qui signifie que les résultats commencent à la page 1.	1
PageSize	integer	Non	Le nombre maximal d'entrées par page dans une requête paginée. Valeur par défaut : 20.	10
Lang	string	Non	Le type de langue pour les requêtes et les réponses. Valeur par défaut : zh. Valeurs valides : zh : chinois en : anglais	zh
TaskSources	array	Non	La liste des sources de tâches.
	string	Non	La source de la tâche. Valeurs valides : YAO_CHI : Alibaba Cloud ApsaraDB.	YAO_CHI

Éléments de réponse

Élément	Type	Description	Exemple
	object	La structure de la réponse.
CheckItems	array<object>	La liste des informations sur les éléments de contrôle.
	array<object>	Les informations sur l'élément de contrôle.
InstanceSubType	string	Le sous-type d'actif du service cloud. Valeurs valides : Lorsque InstanceType est défini sur ECS, les valeurs valides sont : INSTANCE DISK SECURITY_GROUP Lorsque InstanceType est défini sur ACR, les valeurs valides sont : REPOSITORY_ENTERPRISE REPOSITORY_PERSON Lorsque InstanceType est défini sur RAM, les valeurs valides sont : ALIAS USER POLICY GROUP Lorsque InstanceType est défini sur WAF, les valeurs valides sont : DOMAIN Lorsque InstanceType est défini sur d'autres valeurs, les valeurs valides sont : INSTANCE	INSTANCE
CheckId	integer	L'identifiant de l'élément de contrôle.	21
CheckShowName	string	Le nom de l'élément de contrôle.	IPv4 Access Control
InstanceType	string	Le type d'actif du service cloud. Valeurs valides : ECS : serveur Elastic Compute Service SLB : équilibreur de charge RDS : base de données RDS MONGODB : base de données MongoDB KVSTORE : base de données Redis ACR : ACR CSK : CSK VPC : VPC ACTIONTRAIL : ActionTrail CDN : CDN CAS : SSL Certificates Service (anciennement Digital Certificate Management Service) RDC : Yunxiao RAM : RAM DDOS : déni de service distribué WAF : WAF OSS : contrôle d'accès POLARDB : PolarDB POSTGRESQL : PostgreSQL MSE : MSE NAS : NAS SDDP : SDDP EIP : EIP	API_GATEWAY
RiskLevel	string	Le niveau de risque de l'élément de contrôle. Valeurs valides : HIGH : risque élevé MEDIUM : risque moyen LOW : risque faible	HIGH
Vendor	string	Le fournisseur de l'actif cloud. Valeurs valides : 0 : actif Alibaba Cloud 1 : actif non cloud 2 : actif IDC 3, 4, 5, 7 : autres actifs cloud 8 : serveur d'application simple	0
SectionIds	array	La liste des sections associées à l'élément de contrôle.
	integer	L'identifiant de la section associée à l'élément de contrôle.	102
Description	object	La description de l'élément de contrôle.
Type	string	Le type de l'attribut de description du contrôle. Valeurs valides : text : texte	text
Value	string	Le contenu textuel lorsque le type de description du risque de l'élément de contrôle est texte.	Checks whether strict access control policies are configured. Requirements: 1. If no blacklists and whitelist are configured, configure a whitelist first. 2. If a blacklist is configured, find the blacklist in the list of access control policies. We recommend that you do not configure an empty blacklist. 3. If a whitelist is configured, find the whitelist in the list of access control policies. We recommend that you do not configure an empty whitelist. Make sure that the whitelist does not contain 0.0.0.0. You can add the following IP addresses to the whitelist: ${IPList}.
CustomConfigs	array<object>	La liste des informations de configuration de contrôle définies par l'utilisateur.
	object	Les informations de configuration de contrôle définies par l'utilisateur.
Name	string	Le nom de la configuration de contrôle définie par l'utilisateur.	IPList
TypeDefine	string	La chaîne JSON qui définit le type de l'élément de configuration personnalisé pour l'élément de contrôle.	{\"type\":\"LIST\",\"range\":[1,512],\"listType\":{\"type\":\"STRING\",\"range\":[0,22]}}
DefaultValue	string	La chaîne de valeur par défaut de l'élément de configuration personnalisé pour l'élément de contrôle.	0
Value	string	La chaîne de valeur configurée par l'utilisateur de l'élément de configuration personnalisé pour l'élément de contrôle.	1
ShowName	string	Le nom d'affichage de la configuration de contrôle définie par l'utilisateur.	IP list
EstimatedCount	integer	Le nombre estimé de licences que l'élément de contrôle consommera.	30
CheckType	string	Le type de source de l'élément de contrôle Threat Detection Service. Valeurs valides : CUSTOM : défini par l'utilisateur SYSTEM : prédéfini par la plateforme Threat Detection Service	SYSTEM
InstanceEstimatedCount	integer	Le nombre estimé d'instances affectées par l'élément de contrôle.
PageInfo	object	Les informations de page pour une requête paginée.
CurrentPage	integer	Le numéro de la page actuelle dans une requête paginée.	1
PageSize	integer	La taille de la page.	10
TotalCount	integer	Le nombre total de résultats de la requête.	149
Count	integer	Le nombre d'entrées affichées sur la page actuelle dans une requête paginée.	10
RequestId	string	L'identifiant de la requête. Il s'agit d'un identifiant unique généré par Alibaba Cloud pour la requête. Vous pouvez l'utiliser pour dépanner et localiser les problèmes.	9F4E6157-9600-5588-86B9-38F09067****

Exemples

JSON format

{
  "CheckItems": [
    {
      "InstanceSubType": "INSTANCE",
      "CheckId": 21,
      "CheckShowName": "Contrôle d'accès IPv4",
      "InstanceType": "API_GATEWAY",
      "RiskLevel": "HIGH",
      "Vendor": "0",
      "SectionIds": [
        102
      ],
      "Description": {
        "Type": "text",
        "Value": "Vérifie si des stratégies de contrôle d'accès strictes sont configurées. Exigences : 1. Si aucune liste noire et liste blanche n'est configurée, configurez d'abord une liste blanche. 2. Si une liste noire est configurée, trouvez la liste noire dans la liste des stratégies de contrôle d'accès. Nous vous recommandons de ne pas configurer de liste noire vide. 3. Si une liste blanche est configurée, trouvez la liste blanche dans la liste des stratégies de contrôle d'accès. Nous vous recommandons de ne pas configurer de liste blanche vide. Assurez-vous que la liste blanche ne contient pas 0.0.0.0. Vous pouvez ajouter les adresses IP suivantes à la liste blanche : ${IPList}"
      },
      "CustomConfigs": [
        {
          "Name": "IPList",
          "TypeDefine": "{\\\"type\\\":\\\"LIST\\\",\\\"range\\\":[1,512],\\\"listType\\\":{\\\"type\\\":\\\"STRING\\\",\\\"range\\\":[0,22]}}",
          "DefaultValue": "0",
          "Value": "1",
          "ShowName": "Liste d'adresses IP"
        }
      ],
      "EstimatedCount": 30,
      "CheckType": "SYSTEM",
      "InstanceEstimatedCount": 0
    }
  ],
  "PageInfo": {
    "CurrentPage": 1,
    "PageSize": 10,
    "TotalCount": 149,
    "Count": 10
  },
  "RequestId": "9F4E6157-9600-5588-86B9-38F09067****"
}

Codes d'erreur

Code de statut HTTP	Code d'erreur	Message d'erreur	Description
500	ServerError	ServerError
403	NoPermission	caller has no permission

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.