すべてのプロダクト
Search
ドキュメントセンター

Data Security Center:CreateScanTask

最終更新日:Jul 07, 2026

検出が正常に承認されたアセットの機密データを検出するためのカスタムスキャンタスクを作成します。

操作説明

この操作は、承認済みのアセットに対してカスタムスキャンタスクを作成する場合に適用されます。ユーザーは、スキャンタスクの間隔と各スキャンタスクのランタイムを柔軟にコントロールできます。

QPS 制限

この操作の単一ユーザー QPS 制限は、1 秒あたり 10 回の呼び出しです。この制限を超えると、API の呼び出しがスロットリングされ、ビジネスに影響が出る可能性があります。この操作は適切に呼び出してください。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

  • アクション:特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

  • API:アクションを具体的に実行するための API。

  • アクセスレベル:各 API に対して事前定義されているアクセスの種類。有効な値:create、list、get、update、delete。

  • リソースタイプ:アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

    • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

    • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

  • 条件キー:サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

  • 依存アクション:ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

yundun-sddp:CreateScanTask

create

*すべてのリソース。

*

  • acs:ResourceGroupId
なし

リクエストパラメーター

パラメーター

必須 / 任意

説明

DataLimitId

integer

必須

インスタンス、データベース、バケットなどのデータ資産の一意の ID。 DescribeDataLimits を呼び出して ID を取得できます。

1

IntervalDay

integer

必須

2 つの連続するカスタムスキャンタスク間の間隔(日数)。有効な値: 1~2147483648。

1

RunHour

integer

必須

次のスキャンタスクのランタイム。単位: 時間。

12

RunMinute

integer

必須

次のスキャンタスクのランタイム。単位: 分。

30

TaskName

string

必須

スキャンタスクの名前。

scan-test-sample****

TaskUserName

string

任意

スキャンタスクを作成するアカウント。

demo

OssScanPath

string

任意

OSS アセットのスキャン範囲。プレフィックスマッチ、サフィックスマッチ、正規表現マッチがサポートされています。

/test/test

ScanRange

integer

必須

カスタムスキャンタスクのスキャン範囲マッチングルールの設定。このパラメーターは ScanRangeContent と併用した場合にのみ効果を発揮します。有効な値:

  • 0: 完全一致。

  • 1: プレフィックスマッチ。

  • 2: サフィックスマッチ。

  • 3: 正規表現マッチ。

0

ScanRangeContent

string

必須

プレフィックスマッチ、サフィックスマッチ、または正規表現マッチを使用して、構造化データ資産のスキャン範囲内でマッチさせるコンテンツ。

説明

ScanRange が 0 に設定されている場合、このフィールドのすべてのコンテンツが完全に一致します。ScanRange が 1 に設定されている場合、このフィールドのコンテンツはプレフィックスでマッチされます。たとえば、このフィールドが test/abc に設定されている場合、test/abc で始まるファイルパスがマッチされます。ScanRange が 2 に設定されている場合、このフィールドのコンテンツはサフィックスでマッチされます。ScanRange が 3 に設定されている場合、このフィールドのコンテンツは正規表現でマッチされます。

datamask/

ResourceType

integer

必須

クエリ対象のプロダクトのリソースタイプ。有効な値:

  • 1: MaxCompute。

  • 2: OSS。

  • 3: ADS。

  • 4: OTS。

  • 5: RDS。

  • 6: SELF_DB。

2

SourceIp

string

任意

このパラメーターは非推奨です。

106.11.XX.XX

FeatureType

integer

任意

このパラメーターは非推奨です。

1

Lang

string

任意

リクエストおよび応答の言語。有効な値:

  • zh: 中国語。

  • en: 英語。

zh

レスポンスフィールド

フィールド

説明

object

Id

integer

カスタムスキャンタスクのリソース ID。

100

RequestId

string

リクエスト ID。

B1F2BB1F-04EC-5D36-B136-B4DE17FD8DE0

成功レスポンス

JSONJSON

{
  "Id": 100,
  "RequestId": "B1F2BB1F-04EC-5D36-B136-B4DE17FD8DE0"
}

エラーコード

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。