GetOssScanConfig による OSS バケットスキャンポリシー構成の取得 - Security Center - Alibaba Cloud - Security Center

スキャンポリシーの構成を取得します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

yundun-sas:GetOssScanConfig

get

*OssScanConfig

acs:yundun-sas:*:{#accountId}:ossscanconfig/{#ConfigId}

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
BucketName	string	任意	バケット名。	iboxpublic****
Id	string	任意	ポリシー ID。	1

レスポンスフィールド

フィールド	型	説明	例
	object
RequestId	string	リクエスト ID。Alibaba Cloud によってこのリクエストに対して生成される一意の識別子であり、問題のトラブルシューティングに使用できます。	E10BAF1C-A6C5-51E2-866C-76D5922E****
Data	object	データの詳細。
Enable	integer	ポリシーが有効かどうかを示します。有効な値: 1: 有効。 0: 無効。	1
ScanDayList	array	スキャン日。数値は曜日を表します。
	integer	スキャン日。数値は曜日を表します。	1
BucketNameList	array	バケット名のリスト。
	string	バケット名。	bcdata-oss****
KeySuffixList	array	スキャン対象のファイルサフィックスのリスト。
	string	スキャン対象のファイルサフィックス。	.asp
StartTime	string	HH:mm:ss フォーマットのスキャン開始時刻。	00:00:00
EndTime	string	HH:mm:ss フォーマットのスキャン終了時間。	00:00:00
Name	string	ポリシー名。	testPolicy****
KeyPrefixList	array	ファイルプレフィックスリスト。
	string	ファイルプレフィックス。	/root
Id	string	ポリシー ID。	1
BucketName	string	バケット名。	hz-new02****
LastUpdateTime	integer	最終更新タイムスタンプ。	1702025633079
BucketCount	integer	バケットの数。	1
AllKeyPrefix	boolean	すべてのプレフィックスが一致するかどうかを示します。	true
DecompressMaxLayer	integer	ネストされた圧縮ファイルが存在する場合の最大解凍レイヤー数。最小値は 1、最大値は 5 です。最大解凍レイヤーを超えると、解凍操作は直ちに終了します。すでに解凍されたファイルのスキャンには影響しません。	1
DecompressMaxFileCount	integer	解凍するファイルの最大数。最小値は 1、最大値は 1000 です。解凍ファイルの最大数を超えると、解凍操作は直ちに終了します。すでに解凍されたファイルのスキャンには影響しません。	100
DecryptionList	array	復号タイプのリスト。
	string	復号タイプ。有効な値: OSS: OSS フルマネージド。 KMS: KMS。	KMS
LastModifiedStartTime	integer	最終更新時間が指定されたタイムスタンプ (ミリ秒単位) より後のファイルをスキャンします。	1724301769834
RealTimeIncr	boolean	リアルタイム増分スキャンを有効にするかどうかを指定します。このパラメーターが true にセットされている場合、ScanDayList、StartTime、EndTime の各パラメーターは効果がありません。	true
Source	string	ビジネスソース。有効な値: OSS: OSS NAS: NAS	OSS
AutoAdd	integer
AutoAddConfigName	string

例

成功レスポンス

JSONJSON

{
  "RequestId": "E10BAF1C-A6C5-51E2-866C-76D5922E****",
  "Data": {
    "Enable": 1,
    "ScanDayList": [
      1
    ],
    "BucketNameList": [
      "bcdata-oss****"
    ],
    "KeySuffixList": [
      ".asp"
    ],
    "StartTime": "00:00:00",
    "EndTime": "00:00:00\n",
    "Name": "testPolicy****",
    "KeyPrefixList": [
      "/root"
    ],
    "Id": "1",
    "BucketName": "hz-new02****",
    "LastUpdateTime": 1702025633079,
    "BucketCount": 1,
    "AllKeyPrefix": true,
    "DecompressMaxLayer": 1,
    "DecompressMaxFileCount": 100,
    "DecryptionList": [
      "KMS"
    ],
    "LastModifiedStartTime": 1724301769834,
    "RealTimeIncr": true,
    "Source": "OSS",
    "AutoAdd": 0,
    "AutoAddConfigName": ""
  }
}

エラーコード

HTTP ステータスコード	エラーコード	エラーメッセージ	説明
500	ServerError	ServerError
403	NoPermission	caller has no permission

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。