ListConfigRules - : Central de Documentação do Alibaba Cloud

Depuração

O OpenAPI Explorer calcula automaticamente o valor da assinatura. Recomendamos chamar esta operação no OpenAPI Explorer para maior conveniência. A ferramenta também gera dinamicamente códigos de exemplo da operação para diferentes SDKs.

Parâmetros de solicitação

Parâmetro	Tipo	Obrigatório	Exemplo	Descrição
Action	String	Sim	ListConfigRules	Operação a ser executada. Defina o valor como ListConfigRules.
ConfigRuleState	String	Não	ACTIVE	Status da regra. Valores válidos: ACTIVE: regra ativada. EVALUATING: regra acionada e em uso para monitorar configurações de recursos. INACTIVE: regra desativada.
ComplianceType	String	Não	COMPLIANT	Resultado da avaliação de conformidade dos recursos. Valores válidos: COMPLIANT: recursos avaliados como compatíveis. NON_COMPLIANT: recursos avaliados como não compatíveis. NOT_APPLICABLE: regra não aplicável aos recursos. INSUFFICIENT_DATA: dados do recurso insuficientes.
RiskLevel	Integer	Não	1	Nível de risco dos recursos em não conformidade com a regra. Valores válidos: 1: alto risco 2: risco médio 3: baixo risco
PageNumber	Integer	Sim	1	Número da página a retornar. A numeração começa em 1.
PageSize	Integer	Sim	20	Número de entradas a retornar por página. Valores válidos: 1 a 100.
MultiAccount	Boolean	Não	true	Parâmetro indisponível desde 00:00:00 de 30 de junho de 2021. Operações relacionadas a grupos de contas estão disponíveis como alternativa desde 00:00:00 de 30 de maio de 2021. Se você utiliza este parâmetro, recomendamos migrar para operações de grupos de contas após essa data. Para mais informações sobre grupos de contas, consulte Visão geral.
MemberId	Long	Não	123456789	Parâmetro indisponível desde 00:00:00 de 30 de junho de 2021. Operações relacionadas a grupos de contas estão disponíveis como alternativa desde 00:00:00 de 30 de maio de 2021. Se você utiliza este parâmetro, recomendamos migrar para operações de grupos de contas após essa data. Para mais informações sobre grupos de contas, consulte Visão geral.
ConfigRuleName	String	Não	BestPracticesForOSS - oss-bucket-public-read-prohibited	Nome da regra de monitoramento.
CompliancePackId	String	Não	cp-8d5c6457e0d9002a****	ID do pacote de conformidade ao qual a regra pertence.

Parâmetros de resposta

Parâmetro	Tipo	Exemplo	Descrição
RequestId	String	8195B664-9565-4685-89AC-8B5F04B44B92	ID da solicitação.
ConfigRules	Object		Resultado retornado da solicitação.
ConfigRuleList	Array of ConfigRule		Informações sobre as regras.
CompliancePackId	String	cp-8d5c6457e0d9002a****	ID do pacote de conformidade ao qual a regra pertence.
RiskLevel	Integer	1	Nível de risco dos recursos em não conformidade com a regra. Valores válidos: 1: alto risco 2: risco médio 3: baixo risco
SourceOwner	String	ALIYUN	Método usado para crie a regra. Valores válidos: CUSTOM_FC: regra personalizada. ALIYUN: regra criada com base em uma regra gerenciada da Alibaba Cloud.
AccountId	Long	987654321	ID da conta Alibaba Cloud proprietária da regra.
ConfigRuleState	String	ACTIVE	Status da regra. Valores válidos: ACTIVE: regra ativada. EVALUATING: regra acionada e em uso para monitorar configurações de recursos. INACTIVE: regra desativada.
Compliance	Object		Estatísticas dos resultados da avaliação de conformidade com base na regra.
ComplianceType	String	COMPLIANT	Resultado da avaliação de conformidade dos recursos. Valores válidos: COMPLIANT: recursos avaliados como compatíveis. NON_COMPLIANT: recursos avaliados como não compatíveis. NOT_APPLICABLE: regra não aplicável aos recursos. INSUFFICIENT_DATA: dados do recurso insuficientes.
Count	Integer	161	Número de recursos com o resultado de avaliação de conformidade especificado.
SourceIdentifier	String	oss-bucket-public-read-prohibited	Identificador da regra. Se a regra foi criada com base em uma regra gerenciada, o valor deste parâmetro corresponde ao nome da regra gerenciada. Se a regra for personalizada, o valor deste parâmetro corresponde ao Alibaba Cloud Resource Name (ARN) da função relevante no Function Compute.
ConfigRuleArn	String	acs:config::120886317861**:rule/cr-8d5c6457e0d9002a**	ARN da regra.
Description	String	Se a política ACL do bucket OSS negar acesso de leitura pela Internet, a configuração será considerada compatível.	Descrição da regra.
CreateBy	Object		Informações sobre a criação da regra.
CompliancePackId	String	cp-8d5c6457e0d9002a****	ID do pacote de conformidade.
CompliancePackName	String	BestPracticesForOSS	Nome do pacote de conformidade.
AutomationType	String	LC	Tipo do modelo de correção. O valor é fixo como LC. Nota LC significa Logic Composer.
ConfigRuleName	String	BestPracticesForOSS - oss-bucket-public-read-prohibited	Nome da regra.
ConfigRuleId	String	cr-8d5c6457e0d9002a****	ID da regra.
Tags	Array of tag		Tags.
Key	String	Key1	Chave da tag.
Value	String	Value1	Valor da tag.
PageNumber	Integer	1	Número da página retornada. A numeração começa em 1.
PageSize	Integer	20	Número de entradas retornadas por página. Valores válidos: 1 a 100.
TotalCount	Long	1	Número total de regras.

Exemplos

Solicitações de exemplo

http(s)://[Endpoint]/?Action=ListConfigRules
&PageNumber=1
&PageSize=20
&<Common request parameters>

Respostas de sucesso de exemplo

Formato XML

HTTP/1.1 200 OK
Content-Type:application/xml

<ListConfigRulesResponse>
    <RequestId>8195B664-9565-4685-89AC-8B5F04B44B92</RequestId>
    <ConfigRules>
        <TotalCount>1</TotalCount>
        <PageSize>20</PageSize>
        <PageNumber>1</PageNumber>
        <ConfigRuleList>
            <CompliancePackId>cp-8d5c6457e0d9002a****</CompliancePackId>
            <ConfigRuleId>cr-8d5c6457e0d9002a****</ConfigRuleId>
            <AccountId>987654321</AccountId>
            <Description>If the ACL policy of the OSS bucket denies read access from the Internet, the configuration is considered compliant. </Description>
            <Compliance>
                <ComplianceType>COMPLIANT</ComplianceType>
                <Count>161</Count>
            </Compliance>
            <ConfigRuleArn>acs:config::120886317861****:rule/cr-8d5c6457e0d9002a****</ConfigRuleArn>
            <SourceOwner>ALIYUN</SourceOwner>
            <SourceIdentifier>oss-bucket-public-read-prohibited</SourceIdentifier>
            <CreateBy>
                <CompliancePackId>cp-8d5c6457e0d9002a628b</CompliancePackId>
                <CompliancePackName>BestPracticesForOSS</CompliancePackName>
                <CreatorId>1208863178612953</CreatorId>
            </CreateBy>
            <ConfigRuleName>BestPracticesForOSS - oss-bucket-public-read-prohibited</ConfigRuleName>
            <RiskLevel>1</RiskLevel>
            <ConfigRuleState>ACTIVE</ConfigRuleState>
        </ConfigRuleList>
    </ConfigRules>
</ListConfigRulesResponse>

Formato JSON

HTTP/1.1 200 OK
Content-Type:application/json

{
  "RequestId" : "8195B664-9565-4685-89AC-8B5F04B44B92",
  "ConfigRules" : {
    "TotalCount" : 1,
    "PageSize" : 20,
    "PageNumber" : 1,
    "ConfigRuleList" : [ {
      "CompliancePackId" : "cp-8d5c6457e0d9002a****",
      "ConfigRuleId" : "cr-8d5c6457e0d9002a****",
      "AccountId" : "987654321",
      "Description" : "If the ACL policy of the OSS bucket denies read access from the Internet, the configuration is considered compliant.",
      "Compliance" : {
        "ComplianceType" : "COMPLIANT",
        "Count" : 161
      },
      "ConfigRuleArn" : "acs:config::120886317861****:rule/cr-8d5c6457e0d9002a****",
      "SourceOwner" : "ALIYUN",
      "SourceIdentifier" : "oss-bucket-public-read-prohibited",
      "CreateBy" : {
        "CompliancePackId" : "cp-8d5c6457e0d9002a628b",
        "CompliancePackName" : "BestPracticesForOSS",
        "CreatorId" : "1208863178612953"
      },
      "ConfigRuleName" : "BestPracticesForOSS - oss-bucket-public-read-prohibited",
      "RiskLevel" : 1,
      "ConfigRuleState" : "ACTIVE"
    } ]
  }
}

Código de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	NoPermission	You are not authorized to perform this operation.	Mensagem de erro retornada quando você não tem permissão para executar a operação especificada.
404	AccountNotExisted	Your account does not exist.	Mensagem de erro retornada quando sua conta não existe.
503	ServiceUnavailable	The request has failed due to a temporary failure of the server.	Mensagem de erro retornada quando o serviço está indisponível.

Para obter uma lista de códigos de erro, consulte Códigos de erro do serviço.