ListRecommendManagedRules - Cloud Config: Central de Documentação do Alibaba Cloud

Obtém uma lista de regras gerenciadas recomendadas.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

config:ListRecommendManagedRules

list

*All Resource

*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
NextToken	string	Não	O token que especifica a posição a partir da qual iniciar a consulta. Se este parâmetro for deixado vazio, a consulta começa do início.	IWBjqMYSy0is7zSMGu16****
MaxResults	integer	Não	O número máximo de entradas a serem retornadas em cada página. Valor padrão: 200.	200
RegionIdsScope	string	Não	O escopo de IDs de região. Separe vários IDs de região com vírgulas (,).	cn-hangzhou
ExcludeRegionIdsScope	string	Não	A regra não entra em vigor para recursos nas regiões especificadas. Os recursos nas regiões especificadas não são avaliados. Separe vários IDs de região com vírgulas (,).	cn-shanghai
ResourceGroupIdsScope	string	Não	A regra entra em vigor apenas para recursos nos grupos de recursos especificados. Separe vários IDs de grupo de recursos com vírgulas (,).	rg-aekzc7r7rhx****
ExcludeResourceGroupIdsScope	string	Não	A regra não entra em vigor para recursos nos grupos de recursos especificados. Os recursos nos grupos de recursos especificados não são avaliados. Separe vários IDs de grupo de recursos com vírgulas (,).	rg-bnczc6r7rml****
ResourceIdsScope	string	Não	A regra entra em vigor para os recursos especificados. Separe vários IDs de recurso com vírgulas (,).	lb-5cmbowstbkss9ta03****
ExcludeResourceIdsScope	string	Não	A regra não entra em vigor para os recursos especificados. Os recursos especificados não são avaliados. Separe vários IDs de recurso com vírgulas (,).	23642660635687****
SelectedManagedRuleIdentifiers	string	Não	As regras gerenciadas que foram selecionadas. Separe vários identificadores de regra com vírgulas (,). O sistema não recomenda regras gerenciadas que sejam do mesmo tipo de recurso que as regras gerenciadas selecionadas.	ram-user-last-login-expired-check

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	Esquema da resposta.
RequestId	string	O ID da solicitação.	DC300244-FCE3-5061-8214-C27ECB66****
RecommendedManagedRules	object	A lista de regras.
NextToken	string	O token que é usado para iniciar a próxima consulta. Nota Se este parâmetro for deixado vazio, nenhum outro resultado será retornado.	zXZXbg4Mra0kOrhpwl21****
MaxResults	integer	O número máximo de entradas retornadas para a solicitação.	200
TotalCount	integer	O número total de regras.	39
RecommendedManagedRuleList	array<object>	A lista de regras gerenciadas.
	object
ResourceTypeScope	string	The resource type.	ACS::OSS::Bucket
Identifier	string	The rule identifier.	oss-bucket-referer-limit
Description	string	The description of the managed rule.	If the hotlink protection feature is enabled for the OSS bucket and the Referer is added to a specified whitelist, the configuration is considered compliant.
ConfigRuleName	string	The rule name.	oss-bucket-referer-limit

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "DC300244-FCE3-5061-8214-C27ECB66****",
  "RecommendedManagedRules": {
    "NextToken": "zXZXbg4Mra0kOrhpwl21****",
    "MaxResults": 200,
    "TotalCount": 39,
    "RecommendedManagedRuleList": [
      {
        "ResourceTypeScope": "ACS::OSS::Bucket",
        "Identifier": "oss-bucket-referer-limit",
        "Description": "If the hotlink protection feature is enabled for the OSS bucket and the Referer is added to a specified whitelist, the configuration is considered compliant.",
        "ConfigRuleName": "oss-bucket-referer-limit"
      }
    ]
  }
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	NoPermission	You are not authorized to perform this operation.	You are not authorized to perform this operation.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.