DescribeDBClusterAccessWhitelist - PolarDB: Central de Documentação do Alibaba Cloud

Consulta a lista de permissões de IP e os grupos de segurança que têm permissão para acessar um cluster de banco de dados.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

polardb:DescribeDBClusterAccessWhitelist

get

*DBCluster.

acs:polardb:{#regionId}:{#accountId}:dbcluster/{#DbClusterId}

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
DBClusterId	string	Sim	O ID do cluster.	pc-***************
PfsInstanceId	string	Não	O ID da instância PFS.	pfs-xxx

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
DBClusterSecurityGroups	object
DBClusterSecurityGroup	array<object>	A lista de grupos de segurança ECS associados ao cluster.
	object
SecurityGroupId	string	O ID do grupo de segurança ECS.	sg-bp**************
SecurityGroupName	string	O nome do grupo de segurança ECS.	vpc-********************
Items	object
DBClusterIPArray	array<object>	A lista de grupos de lista de permissões de IP do cluster.
	object
DBClusterIPArrayAttribute	string	O atributo do grupo de lista de permissões de IP.	hidden
DBClusterIPArrayName	string	O nome do grupo de lista de permissões de IP.	default
SecurityIps	string	Os endereços IP no grupo de lista de permissões de IP. É possível especificar no máximo 1.000 endereços IP. Separe vários endereços IP com vírgulas (,). Os dois formatos a seguir são suportados: Formato de endereço IP, como 10.xx.xx.24. Formato CIDR, como 10.xx.xx.24/24 (Classless Inter-Domain Routing, onde 24 indica o comprimento do prefixo no endereço, variando de 1 a 32).	11.*..,11...*
RequestId	string	O ID da solicitação.	559E91A2-CDA3-4E9F-808B-29D738******

Exemplos

Resposta de sucesso

JSON formato

{
  "DBClusterSecurityGroups": {
    "DBClusterSecurityGroup": [
      {
        "SecurityGroupId": "sg-bp**************",
        "SecurityGroupName": "vpc-********************"
      }
    ]
  },
  "Items": {
    "DBClusterIPArray": [
      {
        "DBClusterIPArrayAttribute": "hidden",
        "DBClusterIPArrayName": "default",
        "SecurityIps": "11.***.***.***,11.***.***.***"
      }
    ]
  },
  "RequestId": "559E91A2-CDA3-4E9F-808B-29D738******"
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
403	Forbidden.RAM	User not authorized to operate on the specified resource, or this API does not support RAM.
404	InvalidDBCluster.NotFound	The DBClusterId provided does not exist in our records.	A operação falhou porque o ID da instância de cluster especificado não existe.
404	InvalidDBClusterId.NotFound	The DBInstanceId provided does not exist in our records.	O DBClusterId fornecido não existe nos registros atuais.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.