Gunakan FixCheckWarnings API untuk mengotomatiskan remediasi risiko baseline - Security Center

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.
API: API yang dapat Anda panggil untuk melakukan aksi tersebut.
Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.
Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.
- Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.
- Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.
Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.
Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

yundun-sas:FixCheckWarnings

none

*全部资源

*

None

Parameter permintaan

Parameter	Type	Required	Description	Example
SourceIp	string	No	Alamat IP sumber dari permintaan.	165.225.XX.XX
Lang	string	No	Bahasa konten dalam permintaan dan respons. Nilai yang valid: zh: Chinese en: English	zh
RiskId	integer	No	ID item risiko. Catatan Untuk mengkueri informasi tentang item risiko dan item pemeriksaan suatu server, Anda harus menentukan ID item risiko tersebut. Anda dapat memanggil operasi DescribeCheckWarningSummary untuk mengkueri ID item risiko.	10354
CheckParams	string	Yes	Parameter untuk item risiko dasar yang ingin Anda perbaiki. checkId: ID item pemeriksaan yang terkait dengan item risiko dasar. rules: array yang berisi aturan yang diterapkan pada perbaikan. value: menentukan apakah metode perbaikan dipilih. Nilai yang valid: 0 dan 1. Nilai 0 menunjukkan bahwa tidak ada metode perbaikan yang dipilih, sedangkan nilai 1 menunjukkan bahwa metode perbaikan dipilih. ruleId: ID metode perbaikan. paramList: array yang berisi detail tentang metode perbaikan. • paramName: nama metode perbaikan. • value: nilai metode perbaikan.	[{"checkId":8,"rules":[{"ruleId":"rule.ssh_Idle.interval","value":1,"paramList":[{"paramName":"range_val","value":"600"},{"paramName":"range_val","value":"600"}]},{"ruleId":"rule.ssh_Idle.count","value":1,"paramList":[{"paramName":"range_val","value":"3"}]}]}]
Uuids	string	No	UUID aset tempat Anda ingin memperbaiki item risiko dasar. Anda dapat memanggil operasi DescribeWarningMachines untuk mengkueri UUID aset.	75a417dda5f25edb5bed8f208a9a**,c7e10fd794262a1510d5648f9e5d**
SnapshotName	string	No	Nama snapshot yang dibuat saat Anda memperbaiki risiko dasar.	sas_fix_2024-12-04
RetentionDays	integer	No	Periode retensi snapshot yang dibuat saat Anda memperbaiki risiko dasar. Nilai yang valid: 1 hingga 365. Satuan: hari.	1

Elemen respons

Element	Type	Description	Example
	object
BatchId	integer	ID item risiko dasar yang telah diperbaiki menggunakan fitur Perbaikan Batch.	52370
RequestId	string	ID permintaan.	76C1D7FD-DB1E-45EA-B804-3FBD9A1DD9C0

Contoh

Respons sukses

JSONformat

{
  "BatchId": 52370,
  "RequestId": "76C1D7FD-DB1E-45EA-B804-3FBD9A1DD9C0"
}

Kode kesalahan

HTTP status code	Error code	Error message
400	ConsoleError	The error message is %s %s.
400	HCClientOffline	Client is offline.
400	InvalidBind	Asset not bind.
500	ServerError	ServerError
403	NoPermission	caller has no permission

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.