すべてのプロダクト
Search
ドキュメントセンター

Data Security Center:CreateRule

最終更新日:Jul 07, 2026

カスタム機密データ検出ルールを作成します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

  • アクション:特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

  • API:アクションを具体的に実行するための API。

  • アクセスレベル:各 API に対して事前定義されているアクセスの種類。有効な値:create、list、get、update、delete。

  • リソースタイプ:アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

    • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

    • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

  • 条件キー:サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

  • 依存アクション:ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

yundun-sddp:CreateRule

create

*すべてのリソース。

*

  • acs:ResourceGroupId
なし

リクエストパラメーター

パラメーター

必須 / 任意

説明

Name

string

必須

機密データ検出ルールの名前。

rule-tst

Category

integer

任意

機密データ検出ルールのコンテンツタイプ。有効な値:

  • 0: キーワード。

  • 2: 正規表現。

0

Content

string

必須

機密データ検出ルールの内容。内容は、機密データのフィールドまたはテキストに一致させるために使用される正規表現またはキーワードです。

(?:\\D|^)((?:(?:25[0-4]|2[0-4]\\d|1\\d{2}|[1-9]\\d{1})\\.)(?:(?:25[0-5]|2[0-4]\\d|[01]?\\d?\\d)\\.){2}(?:25[0-5]|2[0-4]\\d|1[0-9]\\d|[1-9]\\d|[1-9]))(?:\\D|$)

StatExpress

string

任意

統計式。

{"time":"24","groupby":"1003","having":[{"key":"2001","value":"50"}]}

RiskLevelId

integer

任意

機密データ検出ルールの感度レベル ID。有効な値:

  • 1: N/A。機密データは検出されません。

  • 2: S1。レベル 1 の機密データ。

  • 3: S2。レベル 2 の機密データ。

  • 4: S3。レベル 3 の機密データ。

  • 5: S4。レベル 4 の機密データ。

2

RuleType

integer

任意

ルールの特徴タイプ。有効な値:

  • 1: データ検出ルール。

  • 2: 監査ポリシー。

  • 3: 外れ値検出ルール。

  • 99: カスタムルール。

1

ProductCode

string

任意

データ資産テーブルの列データが属するプロダクトの名前。有効な値: MaxComputeOSSADSOTSRDS など。

RDS

ProductId

integer

任意

データ資産のプロダクト名に対応する ID。有効な値:

  • 1: MaxCompute

  • 2: OSS

  • 3: ADS

  • 4: OTS

  • 5: RDS

  • 6: SELF_DB

2

WarnLevel

integer

任意

リスクレベル。有効な値:

  • 1: 低。

  • 2: 中間。

  • 3: 高。

2

Description

string

任意

ルールの説明。

ID card

ContentCategory

integer

任意

コンテンツタイプ。有効な値:

  • 1: SQL インジェクション悪用試行。

  • 2: SQL インジェクションバイパス試行。

  • 3: ストアドプロシージャの不正使用。

  • 4: バッファオーバーフロー。

  • 5: エラーベース SQL インジェクション。

1

Status

integer

任意

ルールのステータス。有効な値:

  • 1: 有効。

  • 0: 無効。

1

Target

string

任意

対象のプロダクトコード。有効な値: MaxComputeOSSADSOTSRDS など。

MaxCompute

MatchType

integer

任意

マッチタイプ。有効な値:

  • 1: ルールベースのマッチ。

  • 2: 辞書ベースのマッチ。

1

SupportForm

integer

任意

ルールでサポートされるアセットフォーム。有効な値:

  • 0: すべてのアセット。

  • 1: 構造化アセット。

  • 2: 非構造化アセット。

1

SourceIp

string

任意

このパラメーターは非推奨です。

106.11.XX.XX

TemplateRuleIds

string

任意

機密データ監査用のテンプレート ID のコレクション。

1

ModelRuleIds

string

任意

機密データ監査用のモデル ID のコレクション。

1452

Lang

string

任意

リクエストおよび応答メッセージの言語タイプ。有効な値:

  • zh: 中国語。

  • en: 英語。

zh

レスポンスフィールド

フィールド

説明

object

Id

integer

保存された機密データ検出ルールの一意の ID。

1

RequestId

string

リクエスト ID。

208B016D-4CB9-4A85-96A5-0B8ED1EBF271

成功レスポンス

JSONJSON

{
  "Id": 1,
  "RequestId": "208B016D-4CB9-4A85-96A5-0B8ED1EBF271"
}

エラーコード

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。