運用保守エンジニアが「制御ポリシーの作成」ページの「コマンド承認」セクションで指定されたコマンドを実行しようとすると、管理者に通知が送られ、Bastionhost コンソールでコマンドをレビューするよう求められます。コマンドは、管理者の承認後にのみ実行できます。
操作説明
Bastionhost の管理者としてこの操作を呼び出し、運用保守エンジニアからのコマンド実行リクエストを拒否できます。
この操作は、アカウントごとに 1 秒あたり最大 10 回呼び出すことができます。1 秒あたりの呼び出し回数が制限を超えると、速度制限がトリガーされます。その結果、ビジネスに影響が生じる可能性があります。この操作を呼び出す際は、制限に注意することを推奨します。
今すぐお試しください
テスト
RAM 認証
|
アクション |
アクセスレベル |
リソースタイプ |
条件キー |
依存アクション |
|
yundun-bastionhost:RejectApproveCommand |
*All Resource
|
なし | なし |
リクエストパラメーター
|
パラメーター |
型 |
必須 / 任意 |
説明 |
例 |
| InstanceId |
string |
必須 |
Bastionhost の ID。 説明
DescribeInstances 操作を呼び出して、Bastionhost の ID をクエリできます。 |
bastionhost-cn-st220aw**** |
| RegionId |
string |
任意 |
Bastionhost が配置されているリージョン ID。 説明
リージョン ID とリージョン名のマッピングの詳細については、「リージョンとゾーン」をご参照ください。 |
cn-hangzhou |
| CommandId |
string |
必須 |
拒否するコマンドの ID。 説明
ListApproveCommands 操作を呼び出して、レビューが必要なすべてのコマンドの ID をクエリできます。 |
574 |
レスポンスフィールド
|
フィールド |
型 |
説明 |
例 |
|
object |
|||
| RequestId |
string |
リクエスト ID。 |
EC9BF0F4-8983-491A-BC8C-1B4DD94976DE |
例
成功レスポンス
JSONJSON
{
"RequestId": "EC9BF0F4-8983-491A-BC8C-1B4DD94976DE"
}
エラーコード
|
HTTP ステータスコード |
エラーコード |
エラーメッセージ |
説明 |
|---|---|---|---|
| 400 | InvalidParameter | The argument is invalid. | |
| 500 | InternalError | An unknown error occurred. |
完全なリストについては、「エラーコード」をご参照ください。
変更履歴
完全なリストについては、「変更履歴」をご参照ください。