Visão geral da API - Bastionhost: Central de Documentação do Alibaba Cloud

Padrões de API e SDKs predefinidos multilíngues

A OpenAPI deste produto (Yundun-bastionhost/2019-12-09) utiliza o estilo de assinatura RPC. Encapsulamos SDKs para linguagens de programação comuns para desenvolvedores. Os desenvolvedores podem baixar o SDK para chamar diretamente a OpenAPI deste produto sem se preocupar com detalhes técnicos. Se o SDK existente não atender às suas necessidades, você pode usar o mecanismo de assinatura para integração com assinatura própria. Como os detalhes da autoassinatura são muito complexos, isso pode levar cerca de 5 dias úteis. Portanto, recomendamos ingressar em nosso grupo de serviço DingTalk (147535001692) e realizar a integração de assinatura sob orientação especializada.

Antes de usar a API, você precisa preparar sua conta de identidade e chave de acesso (AccessKey) para acessar efetivamente a API por meio de ferramentas cliente (SDK, CLI, etc.). Para obter detalhes, consulte Obter um AccessKey.

Cenários de assinatura personalizada

Se o seu cenário de negócios tiver requisitos especiais e você precisar integrar a API por meio de autoassinatura, recomendamos consultar primeiro nossa equipe de suporte técnico (grupo de serviço DingTalk: 147535001692) para obter orientação profissional e garantir uma integração eficiente.

Preparação de conta e segurança

As contas da Alibaba Cloud têm permissões administrativas completas sobre todos os recursos. Quando um AccessKey é comprometido, todos os recursos associados estarão em risco de acesso não autorizado. Para garantir a segurança, recomenda-se criar um usuário RAM com apenas permissões de acesso à API e configurar seu AccessKey, além de configurar políticas RAM com base no princípio do menor privilégio (PoLP). Use a conta da Alibaba Cloud apenas em cenários específicos em que as permissões da conta da Alibaba Cloud sejam explicitamente necessárias.

Instâncias Bastionhost (suportado apenas na V3.2.X)

API	Título	Descrição
DescribeInstanceAttribute	DescribeInstanceAttribute.	Retorna todos os atributos da instância, como o ID da instância e a descrição.
DescribeInstances	DescribeInstances.	Obtém uma lista de instâncias do Bastionhost.
ConfigInstanceSecurityGroups	ConfigInstanceSecurityGroups.	Configura os grupos de segurança que controlam o tráfego de rede de entrada e saída para uma instância do Bastionhost.
ConfigInstanceWhiteList	ConfigInstanceWhiteList.	Após habilitar o acesso à rede pública para uma instância do Bastionhost, você pode adicionar endereços IP a uma whitelist para controlar o acesso.
StartInstance	StartInstance.	Inicia uma instância especificada do Bastionhost.
EnableInstancePublicAccess	Enable the public access switch for a specified Bastionhost instance	Enables the public access switch for a specified Bastionhost instance.
DisableInstancePublicAccess	DisableInstancePublicAccess.	Desativa o acesso à rede pública para uma instância do Bastionhost.
ModifyInstanceAttribute	Modificar as informações de uma instância de bastion host especificada	Modifica as informações de uma instância de bastion host especificada.
MoveResourceGroup	MoveResourceGroup.	Move uma instância do Bastionhost para um grupo de recursos especificado.
AddInstanceRdMember	AddInstanceRdMember.	Adiciona uma conta de membro do Resource Directory (RD) a uma instância do Bastionhost para que você possa importar e gerenciar os ativos em nuvem da conta de membro por meio do Bastionhost.
ListInstanceRdMembers	ListInstanceRdMembers.	Lista as contas de membro em um Resource Directory (RD).
RemoveInstanceRdMember	RemoveInstanceRdMember.	Remove uma conta de membro do Resource Directory (RD) de uma instância do Bastionhost. Você deve remover todos os ativos da conta de membro do Bastionhost antes de chamar esta operação.

Tags (suportado apenas na V3.2.X)

API	Título	Descrição
ListTagKeys	ListTagKeys.	Consulta as chaves de tag em recursos.
ListTagResources	ListTagResources.	Lista as tags anexadas a uma ou mais instâncias do Bastionhost.
UntagResources	UntagResources.	Remove tags de uma ou mais instâncias do Bastionhost. Você pode remover pares de chave-valor de tags específicas ou todas as tags de uma só vez.
TagResources	TagResources	Cria e anexa tags a uma ou mais instâncias do Bastionhost.

Regiões (suportado apenas na V3.2.X)

API	Título	Descrição
DescribeRegions	DescribeRegions.	Consulta as regiões da Alibaba Cloud que suportam instâncias do Bastionhost.

Hosts (suportado apenas na V3.2.17 e posterior)

API	Título	Descrição
CreateHost	CreateHost.	Cria um host em uma instância do Bastionhost. Você pode importar instâncias do Elastic Compute Service (ECS), servidores locais e servidores de nuvem de terceiros como hosts para gerenciamento centralizado de O&M.
GetHost	GetHost.	Obtém os detalhes de um host, como nome, origem, endereço, protocolo e porta de serviço.
ListHosts	ListHosts.	Consulta os hosts em um bastion host.
DeleteHost	DeleteHost.	Exclui um host.
ModifyHostsPort	ModifyHostsPort.	Altera a porta do protocolo O&M em um ou mais hosts.
ModifyHostsActiveAddressType	ModifyHostsActiveAddressType.	Altera o tipo de endpoint de um ou mais hosts para O&M. Suporta endereços IP públicos e privados.
ModifyHost	ModifyHost.	Modifica as informações de um host. As informações incluem o endereço, o nome e a descrição do host e o sistema operacional que o host executa.

Bancos de dados (suportado apenas na V3.2.40 e posterior)

API	Título	Descrição
CreateDatabase	CreateDatabase.	Importa um banco de dados para uma instância do Bastionhost para gerenciamento centralizado de O&M. Os bancos de dados suportados incluem ApsaraDB RDS, PolarDB e bancos de dados MySQL, SQL Server, PostgreSQL e Oracle autogerenciados.
ModifyDatabase	ModifyDatabase.	Modifica as informações básicas de um banco de dados.
GetDatabase	GetDatabase.	Consulta as informações detalhadas de um banco de dados.
ListDatabases	ListDatabases.	Consulta os bancos de dados gerenciados por um bastion host.
DeleteDatabase	DeleteDatabase.	Exclui um banco de dados.

Domínios de rede (suportado apenas na V3.2.40 e posterior)

API	Título	Descrição
CreateNetworkDomain	CreateNetworkDomain.	Se você deseja realizar operações de O&M em ativos localizados em redes diferentes ou em ativos que não podem se comunicar com a VPC do seu bastion host de forma centralizada, recomendamos o uso do recurso de domínio de rede do Bastionhost. Você pode configurar um servidor proxy para esses ativos, criar um domínio de rede para um bastion host e, em seguida, conectar o domínio de rede ao servidor proxy. Dessa forma, você pode realizar operações de O&M nos ativos usando o bastion host.
GetNetworkDomain	GetNetworkDomain.	Obtém os detalhes de um domínio de rede especificado.
ListNetworkDomains	ListNetworkDomains.	Lista os domínios de rede configurados em uma instância do Bastionhost. Os domínios de rede definem a conectividade entre o Bastionhost e os hosts ou bancos de dados que ele gerencia.
DeleteNetworkDomain	DeleteNetworkDomain.	Exclui um domínio de rede.
ModifyNetworkDomain	ModifyNetworkDomain.	Modifica as informações básicas de um domínio de rede.
MoveHostsToNetworkDomain	MoveHostsToNetworkDomain.	Adiciona vários hosts a um domínio de rede de uma só vez.
MoveDatabasesToNetworkDomain	MoveDatabasesToNetworkDomain.	Adiciona vários bancos de dados a um domínio de rede simultaneamente.

Contas de host (suportado apenas na V3.2.17 e posterior)

API	Título	Descrição
CreateHostAccount	CreateHostAccount.	Cria uma conta de host para um host gerenciado por uma instância do Bastionhost. Após criar a conta de host, os engenheiros de Operações e Manutenção (O&M) podem usá-la para fazer login no host por meio do Bastionhost.
GetHostAccount	GetHostAccount.	Obtém os detalhes de uma conta de host em um host gerenciado por uma instância Bastionhost, como o tipo de protocolo e o nome da conta.
ListHostAccounts	ListHostAccounts.	Lista as contas de host configuradas para um host em uma instância do Bastionhost. As contas de host são as credenciais usadas por engenheiros de O&M para fazer logon no host.
ModifyHostAccount	ModifyHostAccount.	Modifica uma conta de host em um host gerenciado por uma instância do Bastionhost. Você pode atualizar o nome da conta, a senha ou a chave privada SSH usada para login no host.
DeleteHostAccount	DeleteHostAccount.	Remove uma conta de host.
ResetHostAccountCredential	ResetHostAccountCredential.	Limpa a credencial (senha ou chave privada SSH) de uma conta de host especificada.
ListImportableKMSSecretsForHost	ListImportableKMSSecretsForHost	Lista todos os segredos do KMS importáveis para um host especificado.
ImportKMSSecretsForHost	ImportKMSSecretsForHost.	Importa segredos do KMS para um host especificado.

Contas de banco de dados (suportado apenas na V3.2.40 e posterior)

API	Título	Descrição
CreateDatabaseAccount	CreateDatabaseAccount.	Após a criação de um banco de dados, você pode criar uma conta para esse banco de dados. Após a criação da conta, os engenheiros de O&M podem usá-la para fazer login e executar operações de O&M no banco de dados.
ModifyDatabaseAccount	ModifyDatabaseAccount.	Modifica as informações básicas de uma conta de banco de dados.
GetDatabaseAccount	GetDatabaseAccount.	Consulta as informações detalhadas de uma conta de banco de dados.
ListDatabaseAccounts	ListDatabaseAccounts.	Consulta as contas de banco de dados de um banco de dados.
ListDatabaseAccountsForUserGroup	ListDatabaseAccountsForUserGroup.	Consulta as contas de banco de dados de um banco de dados e verifica se um grupo de usuários está autorizado a gerenciar cada conta de banco de dados.
DeleteDatabaseAccount	DeleteDatabaseAccount.	Exclui uma conta de banco de dados.

Usuários (suportado apenas na V3.2.17 e posterior)

API	Título	Descrição
CreateUser	CreateUser.	Adiciona um usuário a um bastion host.
GetUser	GetUser.	Obtém os detalhes de um usuário de um bastion host.
ListUsers	ListUsers.	Consulta uma lista de usuários de um bastion host.
ModifyUser	ModifyUser.	Modifica as informações sobre um usuário de um bastion host.
DeleteUser	DeleteUser.	Exclui um usuário do Bastionhost.
CreateUserPublicKey	CreateUserPublicKey.	Cria uma chave pública para um usuário do bastion host e hospeda a chave pública no bastion host. Dessa forma, os engenheiros de O&M podem usar a chave privada que corresponde à chave pública para fazer logon no bastion host a partir de um cliente de O&M.
ListUserPublicKeys	ListUserPublicKeys.	Lista as chaves públicas SSH configuradas para um usuário do Bastionhost. Os usuários podem usar essas chaves públicas para autenticação baseada em chave ao fazer login em hosts por meio do Bastionhost.
ModifyUserPublicKey	ModifyUserPublicKey.	Modifica a chave pública do usuário.
DeleteUserPublicKey	DeleteUserPublicKey.	Exclui uma chave pública do usuário especificado.
LockUsers	LockUsers.	Bloqueia um ou mais usuários de um bastion host.
UnlockUsers	UnlockUsers.	Desbloqueia um ou mais usuários de um bastion host.

Grupos de usuários (suportado apenas na V3.2.17 e posterior)

API	Título	Descrição
CreateUserGroup	CreateUserGroup.	Cria um grupo de usuários para um bastion host.
GetUserGroup	GetUserGroup.	Obtém os detalhes de um grupo de usuários em um bastion host.
ListUserGroups	ListUserGroups.	Consulta uma lista de grupos de usuários em um bastion host.
ModifyUserGroup	ModifyUserGroup.	Modifica as informações de um grupo de usuários.
DeleteUserGroup	DeleteUserGroup.	Exclui um grupo de usuários de um bastion host.
AddUsersToGroup	AddUsersToGroup.	Adiciona um ou mais usuários a um grupo de usuários.
RemoveUsersFromGroup	RemoveUsersFromGroup.	Remove um ou mais usuários de um grupo de usuários.

Grupos de ativos (suportado apenas na V3.2.17 e posterior)

API	Título	Descrição
CreateHostGroup	CreateHostGroup.	Você pode criar grupos de ativos com base nos requisitos de negócios e adicionar ativos do mesmo tipo a um grupo de ativos. Isso permite que você classifique ativos e gerencie vários ativos simultaneamente.
AddDatabasesToGroup	AddDatabasesToGroup.	Adiciona vários bancos de dados a um grupo de ativos especificado.
AddHostsToGroup	AddHostsToGroup.	Adiciona um ou mais hosts ao grupo de hosts especificado.
RemoveDatabasesFromGroup	RemoveDatabasesFromGroup.	Remove vários bancos de dados de um grupo de ativos por vez.
DeleteHostGroup	DeleteHostGroup.	Exclui um grupo de hosts.
RemoveHostsFromGroup	RemoveHostsFromGroup.	Remove vários hosts de um grupo de ativos por vez.
ModifyHostGroup	ModifyHostGroup.	Modifica o nome ou a descrição do grupo de hosts especificado.
GetHostGroup	GetHostGroup.	Obtém os detalhes de um grupo de hosts.
ListHostGroups	ListHostGroups.	Consulta uma lista de grupos de ativos gerenciados por um bastion host.

Autorização de host (suportado apenas na V3.2.17 e posterior)

API	Título	Descrição
AttachHostAccountsToUser	AttachHostAccountsToUser.	Após adicionar um usuário ao seu bastion host, você deve autorizar o usuário a gerenciar ativos. Somente usuários autorizados podem fazer login no bastion host para executar operações de O&M nos ativos.
ListHostsForUser	ListHostsForUser.	Consulta os hosts que um grupo de usuários está autorizado ou não autorizado a gerenciar.
ListHostAccountsForUser	ListHostAccountsForUser.	Consulta as contas de host de um host e verifica se um usuário está autorizado a gerenciar cada conta de host.
DetachHostAccountsFromUser	DetachHostAccountsFromUser.	Revoga as permissões de hosts e contas de host de um usuário.
DetachHostAccountsFromUserGroup	DetachHostAccountsFromUserGroup.	Revoga as permissões de um ou mais hosts e contas de host de um grupo de usuários.
DetachHostGroupAccountsFromUser	DetachHostGroupAccountsFromUser.	Remove grupos de hosts e contas de host da lista de grupos de hosts e contas de host que um usuário está autorizado a gerenciar.
AttachHostAccountsToUserGroup	AttachHostAccountsToUserGroup.	Autoriza um grupo de usuários a gerenciar um ou mais hosts e contas de host.
DetachHostGroupAccountsFromUserGroup	DetachHostGroupAccountsFromUserGroup.	Revoga permissões em um ou mais grupos de hosts e contas de host de um grupo de usuários.
AttachHostGroupAccountsToUser	AttachHostGroupAccountsToUser.	Autoriza um usuário a gerenciar um ou mais grupos de hosts e contas de host.
AttachHostGroupAccountsToUserGroup	AttachHostGroupAccountsToUserGroup.	Autoriza um usuário a gerenciar um ou mais grupos de hosts e contas de host.
ListHostAccountsForUserGroup	ListHostAccountsForUserGroup.	Consulta as contas de host de um host e se um grupo de usuários está autorizado a gerenciar cada conta de host.
ListHostGroupAccountNamesForUser	ListHostGroupAccountNamesForUser.	Consulta os nomes das contas de host que um usuário especificado está autorizado a gerenciar em um grupo de hosts especificado.
ListHostGroupAccountNamesForUserGroup	ListHostGroupAccountNamesForUserGroup.	Consulta os nomes das contas de host que um grupo de usuários está autorizado a gerenciar em um grupo de hosts.
ListHostGroupsForUser	ListHostGroupsForUser.	Consulta uma lista de grupos de hosts que um usuário do bastion host está autorizado ou não autorizado a gerenciar.
ListHostGroupsForUserGroup	ListHostGroupsForUserGroup.	Consulta os grupos de hosts que um grupo de usuários especificado está autorizado ou não autorizado a gerenciar.
ListHostsForUserGroup	ListHostsForUserGroup.	Lista os hosts autorizados ou não autorizados para um grupo de usuários de bastion host.

Autorização de banco de dados (suportado apenas na V3.2.40 e posterior)

API	Título	Descrição
AttachDatabaseAccountsToUser	AttachDatabaseAccountsToUser.	Autoriza um usuário a gerenciar bancos de dados e contas de banco de dados.
ListDatabasesForUser	ListDatabasesForUser.	Consulta os bancos de dados que um usuário está autorizado a gerenciar.
DetachDatabaseAccountsFromUserGroup	DetachDatabaseAccountsFromUserGroup.	Revoga as permissões em bancos de dados e contas de banco de dados de um grupo de usuários.
ListDatabaseAccountsForUser	ListDatabaseAccountsForUser.	Consulta as contas de banco de dados de um banco de dados e se um usuário está autorizado a gerenciar cada conta de banco de dados.
DetachDatabaseAccountsFromUser	DetachDatabaseAccountsFromUser.	Revoga permissões em bancos de dados e contas de banco de dados de um usuário.
AttachDatabaseAccountsToUserGroup	AttachDatabaseAccountsToUserGroup.	Concede permissões em bancos de dados e contas de banco de dados a um grupo de usuários.
ListDatabasesForUserGroup	ListDatabasesForUserGroup.	Lista os bancos de dados que um grupo de usuários está autorizado a gerenciar por meio de uma instância Bastionhost.

Tokens de O&M (suportado apenas na V3.2.40 e posterior)

API	Título	Descrição
ListOperationDatabases	ListOperationDatabases.	Lista os bancos de dados que o usuário atual do Resource Access Management (RAM) está autorizado a acessar.
ListOperationHosts	ListOperationHosts.	Lista os hosts nos quais o usuário atual do Resource Access Management (RAM) está autorizado a realizar operações de O&M por meio de uma instância Bastionhost.
ListOperationHostAccounts	ListOperationHostAccounts.	Consulta uma lista de contas de host que o usuário atual do Resource Access Management (RAM) está autorizado a gerenciar.
ListOperationDatabaseAccounts	ListOperationDatabaseAccounts.	Consulta uma lista de contas de banco de dados que o usuário atual do Resource Access Management (RAM) está autorizado a gerenciar.
GenerateAssetOperationToken	GenerateAssetOperationToken.	Solicita tokens de O&M para hosts de bastião ou bancos de dados, permitindo o gerenciamento de ativos.
RenewAssetOperationToken	RenewAssetOperationToken.	Renova um token de O&M por uma hora.
CreateOperationTicket	CreateOperationTicket.	Cria um ticket de O&M para um host ou banco de dados que requer aprovação antes do acesso. Se uma política de controle exigir aprovação de O&M, você deve criar e obter a aprovação de um ticket antes de poder realizar operações de O&M.

Regras de autorização (suportado apenas na V3.2.40 e posterior)

API	Título	Descrição
CreateRule	CreateRule.	Você pode criar regras de autorização para autorizar vários usuários a gerenciar ativos. Você também pode especificar um período de validade para uma regra de autorização. Dessa forma, você pode gerenciar usuários e ativos de maneira mais eficiente e limitar os períodos durante os quais os usuários podem acessar os ativos.
ModifyRule	ModifyRule.	Modifica as informações básicas de uma regra de autorização.
GetRule	GetRule.	Consulta as informações detalhadas sobre uma regra de autorização.
ListRules	ListRules.	Consulta a lista de regras de autorização de um bastion host.
EnableRule	EnableRule.	Ativa uma regra de autorização.
DisableRule	DisableRule.	Desativa uma regra de autorização.
DeleteRule	DeleteRule.	Exclui uma regra de autorização.

Políticas de controle (suportado apenas na V3.2.40 e posterior)

API	Título	Descrição
CreatePolicy	CreatePolicy.	Configura uma política de controle de comandos, aprovação de comandos, controle de protocolos ou controle de acesso para gerenciar operações de O&M. Isso evita efetivamente que os usuários realizem operações de alto risco ou operações acidentais, garantindo a segurança de O&M.
ModifyPolicy	ModifyPolicy.	Modifica as informações básicas de uma política de controle.
GetPolicy	GetPolicy.	Obtém os detalhes de uma política de controle especificada.
ListPolicies	ListPolicies.	Consulta uma lista de políticas de controle.
GetPolicyAssetScope	GetPolicyAssetScope.	Consulta os ativos aos quais uma política de controle se aplica.
SetPolicyProtocolConfig	SetPolicyProtocolConfig.	Define as opções de Remote Desktop Protocol (RDP), Secure Shell (SSH) e SSH File Transfer Protocol (SFTP) para uma política de controle.
SetPolicyCommandConfig	SetPolicyCommandConfig.	Especifica os comandos que podem ou não ser executados pelos usuários ou nos ativos associados à política e os comandos que devem ser revisados.
SetPolicyIPAclConfig	SetPolicyIPAclConfig.	Especifica se um endereço IP de origem pode acessar os ativos aos quais uma política de controle se aplica.
GetPolicyUserScope	GetPolicyUserScope.	Consulta o escopo de usuários aos quais uma política de controle se aplica.
SetPolicyAccessTimeRangeConfig	SetPolicyAccessTimeRangeConfig.	Configura os limites de período de logon em uma política de controle.
SetPolicyAssetScope	Definir escopo de ativos da política.	Especifica os ativos aos quais uma política de controle se aplica.
SetPolicyUserScope	SetPolicyUserScope.	Especifica os usuários aos quais uma política de controle se aplica.
SetPolicyApprovalConfig	SetPolicyApprovalConfig.	Configura a definição de aprovação de O&M em uma política de controle.
DeletePolicy	DeletePolicy.	Exclui uma política de controle.

Aprovações (suportado apenas na V3.2.37 e posterior)

API	Título	Descrição
ListApproveCommands	ListApproveCommands	Consulta os comandos a serem revisados.
AcceptApproveCommand	AcceptApproveCommand.	Se um engenheiro de O&M tentar executar um comando especificado no campo Aprovação de Comando na página Criar Política de Controle, o administrador será notificado para revisar o comando no console do Bastionhost. O comando só poderá ser executado após ser aprovado pelo administrador.
RejectApproveCommand	RejectApproveCommand.	Se um engenheiro de O&M tentar executar um comando especificado na seção Aprovação de Comandos da página Criar Política de Controle, o administrador será notificado para revisar o comando no console do Bastionhost. O comando só poderá ser executado após ser aprovado pelo administrador.
ListOperationTickets	Retrieve the list of O&M applications pending approval	Retrieves the list of O&M applications that require approval.
AcceptOperationTicket	AcceptOperationTicket.	Aprova uma solicitação de O&M.
RejectOperationTicket	RejectOperationTicket.	Se um administrador do Bastionhost ativar a Aprovação de O&M na página Criar Política de Controle, os engenheiros de O&M poderão fazer login nos ativos para realizar operações de O&M somente após o administrador aprovar suas solicitações de O&M.

Chaves compartilhadas (suportado apenas na V3.2.X)

API	Título	Descrição
CreateHostShareKey	CreateHostShareKey.	O Bastionhost fornece o recurso de chave compartilhada. Esse recurso permite gerenciar a chave privada usada para fazer logon em um host em um bastion host. Dessa forma, você pode associar a chave privada a várias contas do host para tornar o gerenciamento de contas de host mais eficiente.
GetHostShareKey	GetHostShareKey.	Consulta as informações sobre uma chave compartilhada.
ListHostShareKeys	ListHostShareKeys.	Consulta as chaves compartilhadas associadas a um host.
ListHostAccountsForHostShareKey	ListHostAccountsForHostShareKey.	Consulta as contas de host associadas a uma chave compartilhada.
ModifyHostShareKey	ModifyHostShareKey.	Modifica uma chave compartilhada.
AttachHostAccountsToHostShareKey	AttachHostAccountsToHostShareKey.	Associa contas de host a uma chave compartilhada.
DetachHostAccountsFromHostShareKey	DetachHostAccountsFromHostShareKey.	Desassocia contas de host de uma chave compartilhada.
DeleteHostShareKey	DeleteHostShareKey.	Exclui uma chave compartilhada.

Configurações do sistema (suportado apenas na V3.2.X)

API	Título	Descrição
GetInstanceADAuthServer	GetInstanceADAuthServer.	Consulta as configurações de autenticação do Active Directory (AD) em um bastion host.
ModifyInstanceADAuthServer	ModifyInstanceADAuthServer.	Atualiza as configurações do servidor de autenticação do Active Directory (AD) de um bastion host.
GetInstanceTwoFactor	GetInstanceTwoFactor.	Consulta as configurações de autenticação de dois fatores em um bastion host.
ModifyInstanceTwoFactor	Modificar configurações de autenticação de dois fatores de um bastion host.	Modifica as configurações de autenticação de dois fatores de um bastion host.
ModifyInstanceLDAPAuthServer	ModifyInstanceLDAPAuthServer.	Atualiza as configurações do servidor de autenticação do Lightweight Directory Access Protocol (LDAP) de um bastion host.
GetInstanceLDAPAuthServer	GetInstanceLDAPAuthServer	Consulta as configurações de autenticação Lightweight Directory Access Protocol (LDAP) em um bastion host.
GetInstanceStoreInfo	GetInstanceStoreInfo.	Consulta o uso de armazenamento de uma instância do Bastionhost.
CreateExportConfigJob	CreateExportConfigJob.	Cria uma tarefa de exportação de backup de configuração. Apenas uma tarefa de exportação de backup de configuração pode ser executada por vez para uma instância do Bastionhost.
GetExportConfigJob	GetExportConfigJob.	Obtém os detalhes de uma tarefa de exportação de configuração para uma instância do Bastionhost.

Outros

API	Título	Descrição
VerifyInstanceLDAPAuthServer	VerifyInstanceLDAPAuthServer.	Testa a conectividade com o servidor de autenticação LDAP (Lightweight Directory Access Protocol) configurado para uma instância do Bastionhost. Utilize esta operação para validar suas configurações de LDAP antes de salvá-las.
VerifyInstanceADAuthServer	VerifyInstanceADAuthServer.	Testa a conectividade com o servidor de autenticação do Active Directory (AD) configurado para uma instância do Bastionhost. Use esta operação para validar suas configurações de AD antes de salvá-las.

Others

API	Título	Descrição
AllowOperationTaskApproval	Approves an O&M task execution request	Approves an O&M task execution request.
GetAutoOpsTask	Queries the details of a specified O&M task (supported only in V3.2.50 and later)	Queries the details of a specified O&M task.
ListTodoOpsTaskApprovals	Obter tarefas pendentes de aprovação de O&M.	Obtém a lista de solicitações pendentes de aprovação de O&M automatizado.
RejectOperationTaskApproval	Reject an O&M task execution request	Rejects an O&M task execution request.