All Products
Search

This Product

    PolarDB:ModifyMaskingRules

    Document Center

    PolarDB:ModifyMaskingRules

    Last Updated:Jun 10, 2026

    Mengubah atau membuat aturan penyamaran data.

    Coba sekarang

    Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

    Test

    RAM authorization

    Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

    • Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.

    • API: API yang dapat Anda panggil untuk melakukan aksi tersebut.

    • Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.

    • Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.

      • Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.

      • Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.

    • Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.

    • Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

    Action

    Access level

    Resource type

    Condition key

    Dependent action

    polardb:ModifyMaskingRules

    update

    *DBCluster

    acs:polardb:{#regionId}:{#accountId}:{#resource-type}/{#resource-id}

    		 None None

    Parameter permintaan

    Parameter

    Type

    Required

    Description

    Example
    DBClusterId

    string

    Yes

    ID Kluster.

    Catatan

    Anda dapat memanggil operasi DescribeDBClusters untuk mengkueri detail semua Kluster di akun Anda, termasuk ID Kluster.

    pc-*****************
    RuleName

    string

    No

    Nama aturan penyamaran data. Anda hanya dapat menentukan satu nama aturan dalam satu pengatur waktu.

    Catatan

    • Anda dapat memanggil operasi DescribeMaskingRules untuk mengkueri detail semua aturan penyamaran data di Kluster, termasuk nama aturan.

    • Jika aturan dengan nama yang ditentukan tidak ada, sistem akan membuatnya berdasarkan RuleConfig yang diberikan.

    testrule
    RuleConfig

    string

    No

    String JSON yang menentukan konfigurasi aturan. Contoh: {"auto": {"databases": ["db1"], "tables": ["tb1"], "columns": ["c1,c2"] }, "description": "This rule will be applied to the columns c1 and c2 in table t1", "enabled": true, "applies_to": ["user"]}. String JSON mencakup bidang berikut:

    • "auto": Wajib. Objek yang berisi konfigurasi untuk algoritma penyamaran Data dinamis.

    • "databases": Opsional. Database tempat aturan diterapkan. Pisahkan beberapa nama database dengan koma (,). Jika Anda menghilangkan bidang ini, aturan diterapkan ke semua database di Kluster.

    • "tables": Opsional. Tabel tempat aturan diterapkan. Pisahkan beberapa nama tabel dengan koma (,). Jika Anda menghilangkan bidang ini, aturan diterapkan ke semua tabel di Kluster.

    • "columns": Wajib. Kolom tempat aturan diterapkan. Pisahkan beberapa nama kolom dengan koma (,).

    • "description": Opsional. Deskripsi aturan. Deskripsi dapat berisi hingga 64 karakter.

    • "enabled": Wajib. Apakah aturan penyamaran data diaktifkan. Nilai valid: true (diaktifkan) atau false (dinonaktifkan).

    • "applies_to": Akun database tempat aturan diterapkan. Pisahkan beberapa nama akun dengan koma (,).

    • "exempted": Akun database yang dikecualikan dari aturan. Pisahkan beberapa nama akun dengan koma (,).

    Catatan

    • Jika Anda menentukan parameter RuleName, Anda juga harus menentukan parameter RuleConfig.

    • Anda harus menentukan salah satu dari "applies_to" atau "exempted".

    {"auto": {"databases": ["db1"], "tables": ["tb1"], "columns": ["c1,c2"] }, "description": "This rule will be applied to the columns c1 and c2 in table t1", "enabled": true, "applies_to": ["user"]}
    RuleNameList

    string

    No

    Daftar nama aturan penyamaran data yang dipisahkan dengan koma.

    Catatan

    Anda harus menentukan salah satu parameter RuleName atau RuleNameList.

    testrule
    Enable

    string

    No

    Apakah akan mengaktifkan aturan penyamaran data. Nilai valid:

    • true: mengaktifkan aturan yang ditentukan.

    • false: menonaktifkan aturan yang ditentukan.

    Catatan

    Parameter ini berlaku hanya jika Anda menentukan parameter RuleNameList.

    true
    RuleVersion

    string

    No

    Versi aturan penyamaran data. Nilai valid:

    • v1 (default)

    • v2.

    v2
    InterfaceVersion

    string

    No

    Tipe aturan yang akan diubah. Nilai valid:

    v1: mengubah aturan penyamaran data. v2: mengubah aturan Enkripsi.

    v1
    MaskingAlgo

    string

    No

    Algoritma penyembunyian. Tentukan satu atau beberapa algoritma dan parameternya. Format: [{ "name": "algorithm_name", "params": {"key": "value"} }].

    [{ "name": "aes-128-gcm" }]
    DefaultAlgo

    string

    No

    Algoritma default.

    Catatan

    Anda harus menentukan salah satu dari MaskingAlgo atau DefaultAlgo.

    aes-128-gcm

    Elemen respons

    Element

    Type

    Description

    Example

    object

    RequestId

    string

    The request ID.

    99B355CE-526C-478B-B730-AD9D7C******
    Message

    string

    The response message.

    Catatan

    If the request is successful, Successful is returned. If the request fails, an error message is returned.

    Message
    Success

    boolean

    Indicates whether the request was successful. Valid values:

    • true

    • false

    true

    Contoh

    Respons sukses

    JSONformat

    {
  "RequestId": "99B355CE-526C-478B-B730-AD9D7C******",
  "Message": "Message",
  "Success": true
}

    Kode kesalahan

    HTTP status code

    Error code

    Error message

    Description
    404 InvalidDBClusterId.Malformed The specified parameter DBClusterId is not valid.

    Lihat Error Codes untuk daftar lengkap.

    Catatan rilis

    Lihat Release Notes untuk daftar lengkap.