ListManagedRules - Cloud Config: Central de Documentação do Alibaba Cloud

Consulta a lista de modelos de regras suportados pelo Cloud Config.

Descrição da operação

Informações básicas

Para obter mais informações sobre a definição e os princípios de execução de regras e modelos de regras, consulte Definição e princípios de execução de regras.

Notas de uso

Este tópico fornece um exemplo de como consultar todos os modelos de regras cuja palavra-chave é CDN. O resultado da resposta mostra um total de 21 modelos de regras.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

config:ListManagedRules

get

*Todos os recursos.

*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
Keyword	string	Não	A palavra-chave do modelo de regra.	CDN
PageSize	integer	Não	O número de entradas por página. Valores válidos: 1 a 100. Valor mínimo: 1. Valor padrão: 10.	10
PageNumber	integer	Não	O número da página. Valor mínimo: 1. Valor padrão: 1.	1
RiskLevel	integer	Não	O nível de risco do modelo de regra. Valores válidos: 1: alto risco. 2: médio risco. 3: baixo risco.	1
ResourceTypes	string	Não	O tipo de recurso avaliado pela regra.	ACS::ECS::Instance
FilterType	string	Não	O escopo do filtro. Valores válidos: ALL : todos. UNCOVERED_RESOURCE : modelos de regras com recursos não cobertos.	O escopo do filtro para regras gerenciadas. Você pode filtrar regras gerenciadas que possuem recursos não cobertos. Valores válidos: - ALL: todos. - UNCOVERED_RESOURCE: regras gerenciadas com recursos não cobertos

Para obter mais informações sobre parâmetros de solicitação comuns, consulte Parâmetros comuns.

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	Nenhum.
RequestId	string	O ID da solicitação.	B3E605AB-63D5-1EE0-BFA6-0BAC247B0461
ManagedRules	object	Os modelos de regras.
PageSize	integer	O número de entradas por página em uma consulta paginada. Esta é a configuração de paginação. Valores válidos: 1 a 500.	1
PageNumber	integer	O número da página da lista de modelos de regras. Valor mínimo: 1.	10
TotalCount	integer	O número total de modelos de regras.	21
ManagedRuleList	array<object>	Os detalhes dos modelos de regras.
	array<object>	A lista de modelos de regras.
RiskLevel	integer	O nível de risco da regra. Valores válidos: 1: alto risco. 2: médio risco. 3: baixo risco.	1
Description	string	A descrição do modelo de regra.	Um nome de domínio CDN com criptografia HTTPS ativada é considerado "compatível"
Labels	array	A lista de informações de tags do modelo de regra.
	string	As informações de tag do modelo de regra.	CDN
Identifier	string	O identificador exclusivo do modelo de regra.	cdn-domain-https-enabled
ConfigRuleName	string	O nome do modelo de regra.	Criptografia HTTPS ativada para nome de domínio CDN
HelpUrls	string	O link da documentação para as orientações de correção do modelo de regra.	https://example.aliyundoc.com
Scope	object	O escopo de avaliação do modelo de regra.
ComplianceResourceTypes	array	Os tipos de recursos avaliados pelo modelo de regra.
	string	O tipo de recurso avaliado pelo modelo de regra.	ACS::CDN::Domain
SupportPreviewManagedRule	boolean	Indica se a regra suporta dry run. Valores válidos: true: Suportado. false: Não suportado.	true
RemediationTemplateIdentifier	string	O identificador do modelo de correção suportado.	ACS-CDN-SetDomainServerCertificate
RemediationTemplateName	string	O nome do modelo de correção suportado.	Ativar listener HTTPS para nome de domínio CDN

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "B3E605AB-63D5-1EE0-BFA6-0BAC247B0461",
  "ManagedRules": {
    "PageSize": 1,
    "PageNumber": 10,
    "TotalCount": 21,
    "ManagedRuleList": [
      {
        "RiskLevel": 1,
        "Description": "CDN域名开启HTTPS协议加密，视为“合规”。",
        "Labels": [
          "CDN"
        ],
        "Identifier": "cdn-domain-https-enabled",
        "ConfigRuleName": "CDN域名开启HTTPS加密",
        "HelpUrls": "https://example.aliyundoc.com",
        "Scope": {
          "ComplianceResourceTypes": [
            "ACS::CDN::Domain"
          ]
        },
        "SupportPreviewManagedRule": true,
        "RemediationTemplateIdentifier": "ACS-CDN-SetDomainServerCertificate",
        "RemediationTemplateName": "开启CDN域名HTTPS监听"
      }
    ]
  }
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	NoPermission	You are not authorized to perform this operation.
503	ServiceUnavailable	The request has failed due to a temporary failure of the server.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.