すべてのプロダクト
Search

このプロダクト

    Security Center:GetStrategyTemplateDetail

    ドキュメントセンター

    Security Center:GetStrategyTemplateDetail

    最終更新日:Jun 17, 2026

    コンテナプロアクティブ防御のルールテンプレートの詳細を照会します。

    今すぐお試しください

    この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

    テスト

    RAM 認証

    下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

    • アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

    • API：アクションを具体的に実行するための API。

    • アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。

    • リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

      • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

      • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

    • 条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

    • 依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

    アクション

    アクセスレベル

    リソースタイプ

    条件キー

    依存アクション

    yundun-sas:GetStrategyTemplateDetail

    get

    *All Resource

    *

    		 なし なし

    リクエストパラメーター

    パラメーター

    型

    必須 / 任意

    説明

    例
    StrategyId

    integer

    任意

    ルールテンプレートの ID。

    説明

    このパラメーターは、 GetOpaStrategyTemplateSummary 操作を呼び出して取得できます。

    2

    レスポンスフィールド

    フィールド

    型

    説明

    例

    object

    応答パラメーター。

    Data

    object

    テンプレートの詳細。

    StrategyId

    integer

    ルールの ID。

    1005
    StrategyTemplateId

    integer

    ルールが使用するテンプレートの ID。

    1204
    ClusterId

    string

    クラスターの ID。

    c8ca91e0907d94efaba7fb0827eb9****
    StrategyName

    string

    ルールの名前。

    Blank template
    Description

    string

    ルールの説明。

    Custom defense configuration
    ClusterName

    string

    クラスターの名前。

    hhht-cluster-02
    UnScanedImage

    boolean

    ルールが未スキャンイメージをサポートするかどうかを指定します。有効な値:

    • true: サポートされています。

    • false: サポートされていません。

    false
    MaliciousImage

    boolean

    ルールがインターネット悪意のあるイメージをサポートするかどうかを指定します。有効な値:

    • true: サポートされています。

    • false: サポートされていません。

    false
    Namespace

    array

    名前空間のリスト。

    string

    名前空間。

    default
    ImageName

    array

    イメージ名のリスト。

    string

    イメージ名。

    test
    Label

    array

    コンテナラベルのリスト。

    string

    コンテナラベル。

    test
    RuleAction

    integer

    ルールの操作。有効な値:

    • 1: アラート

    • 2: ブロック

    • 3: 許可。

    1
    WhiteList

    array

    イメージタグホワイトリストのリスト。

    string

    イメージタグホワイトリスト。

    test-tag
    AlarmDetail

    object

    ルール構成情報。

    Baseline

    object

    ベースラインの構成。

    RiskLevel

    array

    ベースラインの深刻度。有効な値は次のとおりです。

    • high

    • medium

    • low

    string

    ベースラインの深刻度。有効な値は次のとおりです。

    • high

    • medium

    • low

    low
    Item

    array<object>

    ベースライン項目。

    object

    Id

    string

    ベースラインチェック項目のユニークな識別子。

    ak_leak
    Name

    string

    ベースラインチェック項目の名前。

    Access Key plaintext storage
    Vul

    object

    脆弱性検出ルールの構成。

    RiskLevel

    array

    脆弱性の深刻度。

    string

    脆弱性の深刻度。有効な値は次のとおりです。

    • high

    • medium

    • low

    low
    Item

    array<object>

    脆弱性が検出される項目。

    object

    Id

    string

    脆弱性の ID。

    AVD-2023-1680169
    Name

    string

    脆弱性のエイリアス。

    ezOffice evoInterfaceServlet Info Leak
    MaliciousFile

    object

    悪意のあるサンプルに対するアラートルールの構成。

    RiskLevel

    array

    悪意のあるサンプルの深刻度。

    string

    悪意のあるサンプルの深刻度。有効な値は次のとおりです。

    • high

    • medium

    • low

    low
    Item

    array<object>

    悪意のあるサンプルが検出される項目。

    object

    Id

    string

    悪意のあるサンプルのユニークな識別子。

    test
    Name

    string

    悪意のあるサンプルの名前。

    test
    Success

    boolean

    呼び出しが成功したかどうかを示します。有効な値:

    • true: 成功。

    • false: 失敗した。

    true
    Code

    string

    結果コード。200 の値は成功を示します。その他の値は失敗を示します。このフィールドを使用して失敗の原因を特定できます。

    200
    Message

    string

    エラーコードの詳細情報。

    successful
    RequestId

    string

    リクエスト ID。Alibaba Cloud がリクエストに対して生成する一意の識別子です。この ID を使用して問題をトラブルシューティングできます。

    1E36BEEA-0B27-58CC-8319-50279203B048

    例

    成功レスポンス

    JSONJSON

    {
  "Data": {
    "StrategyId": 1005,
    "StrategyTemplateId": 1204,
    "ClusterId": "c8ca91e0907d94efaba7fb0827eb9****",
    "StrategyName": "Blank template",
    "Description": "Custom defense configuration",
    "ClusterName": "hhht-cluster-02",
    "UnScanedImage": false,
    "MaliciousImage": false,
    "Namespace": [
      "default"
    ],
    "ImageName": [
      "test"
    ],
    "Label": [
      "test"
    ],
    "RuleAction": 1,
    "WhiteList": [
      "test-tag"
    ],
    "AlarmDetail": {
      "Baseline": {
        "RiskLevel": [
          "low"
        ],
        "Item": [
          {
            "Id": "ak_leak",
            "Name": "Access Key plaintext storage"
          }
        ]
      },
      "Vul": {
        "RiskLevel": [
          "low"
        ],
        "Item": [
          {
            "Id": "AVD-2023-1680169",
            "Name": "ezOffice evoInterfaceServlet Info Leak"
          }
        ]
      },
      "MaliciousFile": {
        "RiskLevel": [
          "low"
        ],
        "Item": [
          {
            "Id": "test",
            "Name": "test"
          }
        ]
      }
    }
  },
  "Success": true,
  "Code": "200",
  "Message": "successful",
  "RequestId": "1E36BEEA-0B27-58CC-8319-50279203B048"
}

    エラーコード

    HTTP ステータスコード

    エラーコード

    エラーメッセージ

    説明
    500 ServerError ServerError
    403 NoPermission caller has no permission

    完全なリストについては、「エラーコード」をご参照ください。

    変更履歴

    完全なリストについては、「変更履歴」をご参照ください。