UpdateSecurityPolicyAttribute - - Centre de documentation Alibaba Cloud

Description de l'opération

Utilisation

UpdateSecurityPolicyAttribute est une opération asynchrone. Après l'envoi d'une requête, le système renvoie un identifiant de requête et exécute la tâche en arrière-plan. La stratégie de sécurité n'est pas mise à jour immédiatement. Vous pouvez appeler l'opération ListSecurityPolicies pour interroger son état :

Si une stratégie de sécurité est dans l'état Configuring, la mise à jour est en cours.
Si une stratégie de sécurité est dans l'état Available, la mise à jour est terminée.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

alb:UpdateSecurityPolicyAttribute

update

*SecurityPolicy

acs:alb:{#regionId}:{#accountId}:securitypolicy/{#securitypolicyId}

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
ClientToken	string	Non	Le jeton client utilisé pour garantir l'idempotence de la requête. Vous pouvez utiliser le client pour générer le jeton, mais vous devez vous assurer qu'il est unique pour chaque requête. Le jeton ne peut contenir que des caractères ASCII. Remarque Si vous ne spécifiez pas ce paramètre, le système utilise automatiquement le RequestId de la requête comme ClientToken. Le RequestId de chaque requête API peut être différent.	593B0448-D13E-4C56-AC0D-FDF0F******
DryRun	boolean	Non	Indique si un test à blanc doit être effectué. Valeurs valides : true : effectue un test à blanc pour vérifier la requête sans mettre à jour la stratégie de sécurité. Le système vérifie les paramètres requis, le format de la requête et les limites du service. Si la vérification échoue, le système renvoie une erreur. Si la vérification réussit, le système renvoie le code d'erreur `DryRunOperation`. false (par défaut) : envoie une requête normale. Si la vérification réussit, le système renvoie un code d'état HTTP 2xx et met à jour la stratégie de sécurité.	true
SecurityPolicyId	string	Oui	L'identifiant de la stratégie de sécurité.	sp-n0kn923****
TLSVersions	array	Non	Les versions de protocole TLS prises en charge.
	string	Non	La version de protocole TLS prise en charge. Valeurs valides : TLSv1.0, TLSv1.1, TLSv1.2 et TLSv1.3. Vous pouvez spécifier jusqu'à quatre versions de protocole TLS.	TLSv1.0
Ciphers	array	Non	Les suites de chiffrement prises en charge.
	string	Non	Une suite de chiffrement prise en charge. Les suites de chiffrement disponibles dépendent des TLSVersions spécifiées. Vous pouvez spécifier jusqu'à 32 suites de chiffrement. Une suite de chiffrement est valide si elle est prise en charge par au moins l'une des TLSVersions spécifiées. Remarque Si vous spécifiez TLSv1.3, le tableau Ciphers doit inclure au moins une suite de chiffrement prise en charge par TLSv1.3. Prises en charge par TLS 1.0 et TLS 1.1 : ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-SHA AES128-SHA AES256-SHA DES-CBC3-SHA Prises en charge par TLS 1.2 : ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-SHA AES128-SHA AES256-SHA DES-CBC3-SHA ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA256 ECDHE-ECDSA-AES256-SHA384 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 AES128-GCM-SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 ECDHE-RSA-CHACHA20-POLY1305 ECDHE-ECDSA-CHACHA20-POLY1305 Prises en charge par TLS 1.3 : TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_CCM_SHA256 TLS_AES_128_CCM_8_SHA256	ECDHE-ECDSA-AES128-SHA
SecurityPolicyName	string	Non	Le nom de la stratégie de sécurité. Le nom doit comporter de 2 à 128 caractères et peut contenir des chiffres, des points (.), des traits de soulignement (_), des traits d'union (-) et des espaces. Il doit commencer par une lettre, un caractère chinois ou un chiffre.	test-secrity

Éléments de réponse

Élément	Type	Description	Exemple
	object	Les données renvoyées.
JobId	string	L'identifiant de la tâche asynchrone.	72dcd26b-f12d-4c27-b3af-18f6aed5****
RequestId	string	L'identifiant de la requête.	593B0448-D13E-4C56-AC0D-FDF0******

Exemples

JSON format

{
  "JobId": "72dcd26b-f12d-4c27-b3af-18f6aed5****",
  "RequestId": "593B0448-D13E-4C56-AC0D-FDF0******"
}

Codes d'erreur

Code de statut HTTP	Code d'erreur	Message d'erreur	Description
400	IncorrectStatus.SecurityPolicy	The status of %s [%s] is incorrect.	The status of %s [%s] is incorrect.
404	ResourceNotFound.SecurityPolicy	The specified resource %s is not found.	The specified resource %s is not found.

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.