DescribeAccesskeyLeakList - Security Center: Central de Documentação do Alibaba Cloud

Consulta informações sobre pares de AccessKey vazados em seus ativos.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-aegis:DescribeAccesskeyLeakList

get

*All Resource

*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
Status	string	Não	O status de processamento das informações de AccessKey vazadas que você deseja consultar. Valores válidos: pending: não processado dealed: processado.	pending
Query	string	Não	O ID do AccessKey que você deseja consultar. Há suporte apenas para correspondência exata.	yourAccessKeyID
StartTs	integer	Não	O horário de descoberta das informações vazadas que você deseja consultar. Todas as informações de vazamento de AccessKey descobertas após esse momento são retornadas. Este parâmetro é um timestamp UNIX. Unidade: milissegundos.	1614155361489
PageSize	integer	Sim	O número máximo de entradas por página para uma consulta paginada. O valor máximo de PageSize é 100. O número padrão de entradas por página é 20. Se o parâmetro PageSize for deixado em branco, 20 entradas serão retornadas por padrão. Nota Não deixe PageSize em branco.	20
CurrentPage	integer	Sim	O número da página atual em uma consulta paginada. Valor padrão: 1.	1
ResourceDirectoryAccountId	integer	Não	O ID da conta de membro no diretório de recursos (conta Alibaba Cloud). Nota Você pode invocar a operação DescribeMonitorAccounts para obter este parâmetro.	1232428423234****

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
CurrentPage	integer	O número da página atual em uma consulta paginada.	1
RequestId	string	O ID exclusivo gerado pela Alibaba Cloud para a solicitação.	B37C9052-A73E-4707-A024-9247702852BE
GmtLast	integer	Este parâmetro foi descontinuado e pode ser ignorado.	1612357897000
AkLeakCount	integer	O número de entradas de vazamento de AccessKey não processadas.	1
PageSize	integer	O número máximo de entradas por página em uma consulta paginada.	20
TotalCount	integer	O número total de entradas de vazamento de AccessKey retornadas.	2
AccessKeyLeakList	array<object>	A lista de informações detalhadas sobre pares de AccessKey vazados.
	object
DealTime	string	O horário em que as informações de vazamento de AccessKey foram processadas.	2020-12-03 21:23:38
Status	string	O status de processamento das informações de AccessKey vazadas. Valores válidos: pending: não processado dealed: processado.	pending
Type	string	O tipo de informação de vazamento. O valor é fixo como AccessKey.	AccessKey
UserType	string	O tipo de conta à qual o par de AccessKey vazado pertence. Valores válidos: master: conta Alibaba Cloud ram: usuário do Resource Access Management (RAM).	master
AccesskeyId	string	O ID do AccessKey vazado.	yourAccessKeyID
AliUserName	string	O nome da conta Alibaba Cloud afetada.	testAccountName
DealType	string	O método usado para lidar com as informações de vazamento de AccessKey. Valores válidos: pending: não processado manual: processado manualmente disable: desativado add-whitelist: adicionado à lista de permissões.	pending
Url	string	A URL da plataforma externa onde o vazamento de AccessKey foi descoberto.	https://github.com/hht312/test-ak/blob/0e466d2ecce55b4c924d773a058e5dc602d8****/1001
GmtModified	integer	O horário em que o vazamento de AccessKey foi descoberto pela primeira vez. Este parâmetro é um timestamp UNIX. Unidade: milissegundos.	1612357897000
Asset	string	A plataforma onde o ativo reside. O valor é fixo como Cloud Platform.	云平台
Id	integer	O ID da chave primária no banco de dados.	389357

Exemplos

Resposta de sucesso

JSON formato

{
  "CurrentPage": 1,
  "RequestId": "B37C9052-A73E-4707-A024-9247702852BE",
  "GmtLast": 1612357897000,
  "AkLeakCount": 1,
  "PageSize": 20,
  "TotalCount": 2,
  "AccessKeyLeakList": [
    {
      "DealTime": "2020-12-03 21:23:38",
      "Status": "pending",
      "Type": "AccessKey",
      "UserType": "master",
      "AccesskeyId": "yourAccessKeyID",
      "AliUserName": "testAccountName",
      "DealType": "pending",
      "Url": "https://github.com/hht312/test-ak/blob/0e466d2ecce55b4c924d773a058e5dc602d8****/1001",
      "GmtModified": 1612357897000,
      "Asset": "云平台",
      "Id": 389357
    }
  ]
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro
400	NoPermission	no permission
400	RdCheckNoPermission	Resource directory account verification has no permission.
500	RdCheckInnerError	Resource directory account service internal error.
500	ServerError	ServerError
403	NoPermission	caller has no permission

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.