All Products
Search

This Product

    Bastionhost:SetPolicyProtocolConfig

    Document Center

    Bastionhost:SetPolicyProtocolConfig

    Last Updated:Sep 29, 2026

    Mengonfigurasi opsi RDP, SSH, dan SFTP dari kebijakan kontrol.

    Coba sekarang

    Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

    Test

    RAM authorization

    Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

    • Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.

    • API: API yang dapat Anda panggil untuk melakukan aksi tersebut.

    • Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.

    • Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.

      • Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.

      • Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.

    • Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.

    • Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

    Action

    Access level

    Resource type

    Condition key

    Dependent action

    yundun-bastionhost:SetPolicyProtocolConfig

    update

    *Semua sumber daya.

    *

    		 None None

    Parameter permintaan

    Parameter

    Type

    Required

    Description

    Example
    InstanceId

    string

    Yes

    ID instans bastion host.

    Catatan

    Anda dapat memanggil DescribeInstances untuk mendapatkan parameter ini.

    bastionhost-cn-st220aw****
    RegionId

    string

    No

    ID wilayah bastion host.

    Catatan

    Untuk pemetaan antara ID wilayah dan nama wilayah, lihat Regions and zones.

    cn-hangzhou
    PolicyId

    string

    Yes

    ID kebijakan kontrol yang akan dimodifikasi.

    Catatan

    Anda dapat memanggil ListPolicies untuk mendapatkan parameter ini.

    61
    ProtocolConfig

    object

    Yes

    Konfigurasi kontrol protokol.

    RDP

    object

    No

    Detail konfigurasi opsi RDP.

    RecordKeyboard

    string

    No

    Konfigurasi perekaman keyboard. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    DiskRedirection

    string

    No

    Konfigurasi pemetaan drive/pencetak. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    ClipboardDownload

    string

    No

    Konfigurasi unduhan clipboard. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    ClipboardUpload

    string

    No

    Konfigurasi unggahan clipboard. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    DiskRedirectionUpload

    string

    No

    Apakah akan mengizinkan unggahan disk.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    DiskRedirectionDownload

    string

    No

    Apakah akan mengizinkan unduhan disk.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    SSH

    object

    No

    Detail konfigurasi opsi SSH dan SFTP.

    X11Forwarding

    string

    No

    Konfigurasi penerusan X11. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    SFTPChannel

    string

    No

    Konfigurasi saluran SFTP. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    • Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    • Setidaknya satu dari saluran SSH dan saluran SFTP harus diatur ke Enable.

    • Jika Anda mengaktifkan izin hanya-SFTP untuk akun host, jangan menonaktifkan saluran SSH dan saluran SFTP untuk akun tersebut di kebijakan kontrol. Jika tidak, Anda tidak dapat menggunakan akun host untuk mengakses server target melalui bastion host.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    SSHChannel

    string

    No

    Konfigurasi saluran SSH. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    • Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    • Setidaknya satu dari saluran SSH dan saluran SFTP harus diatur ke Enable. Jika saluran SSH diatur ke Disable, Anda tidak dapat masuk ke akun aset menggunakan izin SSH. Lanjutkan dengan hati-hati.

    • Jika Anda mengaktifkan izin hanya-SFTP untuk akun host, jangan menonaktifkan saluran SSH dan saluran SFTP untuk akun tersebut di kebijakan kontrol. Jika tidak, Anda tidak dapat menggunakan akun host untuk mengakses server target melalui bastion host.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    ExecCommand

    string

    No

    Konfigurasi eksekusi perintah jarak jauh. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    SFTPUploadFile

    string

    No

    Konfigurasi unggahan file SFTP. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    SFTPDownloadFile

    string

    No

    Konfigurasi unduhan file SFTP. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    SFTPRemoveFile

    string

    No

    Konfigurasi penghapusan file SFTP. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    SFTPRenameFile

    string

    No

    Konfigurasi penggantian nama file SFTP. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    SFTPMkdir

    string

    No

    Konfigurasi pembuatan folder SFTP. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    SFTPRmdir

    string

    No

    Konfigurasi penghapusan folder SFTP. Nilai valid:

    • Enable: Diaktifkan.

    • Disable: Dinonaktifkan.

    Catatan

    Jika parameter ini tidak ditentukan, nilai default adalah Disable.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    AllowDirectTcp

    string

    No

    Apakah akan mengizinkan koneksi TCP langsung.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    TcpForwarding

    string

    No

    Apakah akan mengizinkan penerusan TCP.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    AllowTcpForwarding

    string

    No

    Apakah akan mengizinkan penerusan TCP.

    Valid values:

    • Enable :

      Diaktifkan.

    • Disable :

      Dinonaktifkan.

    Enable
    ProjectId

    integer

    No

    ID proyek.

    3

    Elemen respons

    Element

    Type

    Description

    Example

    object

    RequestId

    string

    ID permintaan unik yang dihasilkan oleh Alibaba Cloud untuk permintaan ini.

    81500666-d7f5-4143-8329-0223cc738105

    Contoh

    Respons sukses

    JSONformat

    {
  "RequestId": "81500666-d7f5-4143-8329-0223cc738105"
}

    Kode kesalahan

    HTTP status code

    Error code

    Error message

    Description
    400 InvalidParameter The argument is invalid.
    500 InternalError An unknown error occurred.
    404 PolicyNotFound The policy is not found.

    Lihat Error Codes untuk daftar lengkap.

    Catatan rilis

    Lihat Release Notes untuk daftar lengkap.