AddInstanceMembers API で Cloud Firewall にメンバーアカウントを追加 - Cloud Firewall - Alibaba Cloud - Cloud Firewall

Cloud Firewall にメンバーアカウントを追加します。

操作説明

Cloud Firewall にメンバーアカウントを追加します。

開始する前に

呼び出し元の Alibaba Cloud アカウントは、リソースディレクトリの委任された管理者 (DA) または管理アカウント (MA) である必要があります。そうでない場合、エラー ErrorInstanceAliuidNotDaMa (-103313) が返されます。DescribeInstanceRdAccounts を呼び出して、現在のアカウントの ID を確認してください。
追加するメンバー UID は、同じリソースディレクトリに属している必要があります。そうでない場合、エラー ErrorInstanceMemberNotBelongRd (-103308) が返されます。

速度制限

この操作の 1 ユーザーあたりの 1 秒間のクエリ数 (QPS) の制限は 10 です。1 秒あたりの呼び出し数が制限を超えると、速度制限がトリガーされます。速度制限はビジネスに影響を与える可能性があります。制限の範囲内でこの操作を呼び出してください。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

yundun-cloudfirewall:AddInstanceMembers

create

*InstanceMember。

acs:yundun-cloudfirewall::{#accountId}:instancemember/*

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
Members	array<object>	必須	追加する Cloud Firewall メンバーアカウントのリスト。利用可能な MemberUid 値を取得するには、DescribeInstanceRdAccounts を呼び出します。インスタンスメンバーのクォータに従い、1 時間で最大 20 メンバーを追加できます。	AddInstanceMembers
	object	任意	追加するメンバーアカウントのリスト。
MemberDesc	string	任意	Cloud Firewall メンバーアカウントの備考。値の長さは 1～256 文字である必要があります。最大 20 個のメンバーアカウントを追加できます。	renewal
MemberUid	integer	必須	Cloud Firewall メンバーアカウントの UID。最大 20 個のメンバーアカウントを追加できます。	258039427902****

レスポンスフィールド

フィールド	型	説明	例
	object
RequestId	string	リクエスト ID。	B40A54DF-C142-44F7-8441-B31C1EADB36E

例

成功レスポンス

JSONJSON

{
  "RequestId": "B40A54DF-C142-44F7-8441-B31C1EADB36E"
}

エラーコード

HTTP ステータスコード	エラーコード	エラーメッセージ	説明
400	ErrorParamsNotEnough	Parameters are insufficient.	パラメーターが不足しています。
400	ErrorParamsInvalid	Invalid Params	パラメーターが無効です。
400	ErrotMaxInstanceMemberNumExceed	The maximum number of firewall instance members is exceeded.	ファイアウォールインスタンスのメンバー数が上限を超えています。
400	ErrorDBSelect	An error occurred while querying database.	サーバー側のデータベース読み取り例外が発生しました。しばらくしてからもう一度お試しください。問題が解決しない場合は、テクニカルサポートにお問い合わせください。
400	ErrorInstanceTooManyMembersOnce	too many members once.	1 回の操作で追加または削除するメンバー数が上限を超えています。
400	ErrorDbFailed	Query db failed.	データベースアクセスエラーが発生しました。
400	ErrorInstanceMemberAlreadyExist	instance member is already exist.	追加する Cloud Firewall インスタンスメンバーはすでに存在します。
400	ErrorInstanceMemberIsMaster	instance member is master account.	追加対象の Cloud Firewall インスタンスのメンバーでは、すでにファイアウォールが有効になっています。
400	ErrorInstanceAliuidNotDaMa	instance aliuid not DA or MA.	Cloud Firewall インスタンスのプライマリアカウントは、委任された管理者または管理アカウントではありません。
400	ErrorDBInsert	internal error: sql insert.	データベース挿入操作中に内部エラーが発生しました。
400	ErrorInstanceMemberNotBelongRd	instance member not belong rd.	追加対象の Cloud Firewall インスタンスのメンバーがリソースディレクトリに属していません。
400	ErrorInstanceMemberNotStsGrant	instance member is not sts grant.	追加対象の Cloud Firewall インスタンスのメンバーに権限がありません。
400	-103000	The specified member UID does not belong to the current Resource Directory.

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。