DescribeExposedInstanceDetail - Security Center: Central de Documentação do Alibaba Cloud

Consulta os detalhes de um servidor especificado que está exposto na Internet.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-sas:DescribeExposedInstanceDetail

get

*All Resource

*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
Uuid	string	Sim	O UUID do servidor ou o ID da instância do banco de dados que está exposto na Internet. Nota Você pode chamar a operação DescribeExposedInstanceList para consultar os UUIDs dos servidores ou os IDs de instâncias dos bancos de dados.	fc82b966-4d70-4e01-bf4f-aa4076a5****
ResourceDirectoryAccountId	integer	Não	O ID da conta Alibaba Cloud do membro no diretório de recursos. Nota Você pode chamar a operação DescribeMonitorAccounts para consultar o ID da conta.	1232428423234****
Lang	string	Não	O idioma do conteúdo na solicitação e na resposta. Valor padrão: zh. Valores válidos: zh: Chinês en: Inglês	zh

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	Os parâmetros de resposta.
RequestId	string	O ID da solicitação, que é usado para localizar e solucionar problemas.	C590482B-54A7-4273-8115-9DBE2DE46B26
ExposedChains	array<object>	A lista de detalhes de exposição do servidor ou banco de dados.
	array<object>	Os detalhes de exposição do servidor ou banco de dados.
ExposureIp	string	O endereço IP do servidor ou o endpoint público do banco de dados.	47.99.XX.XX
GroupNo	string	O grupo de servidores ao qual o servidor pertence.	test-group****
InternetIp	string	O endereço IP público do servidor.	47.99.XX.XX
InstanceId	string	O ID da instância.	i-bp116qem8npvchqc****
ExposureType	string	O recurso a partir do qual o servidor ou banco de dados está exposto. Valores válidos: INTERNET_IP: o endereço IP público de uma instância Elastic Compute Service (ECS). SLB: o endereço IP público de uma instância Server Load Balancer (SLB). EIP: um elastic IP address (EIP). DNAT: o gateway Network Address Translation (NAT) que se conecta à Internet usando o recurso Destination Network Address Translation (DNAT). DB_CONNECTION: o endpoint público de um banco de dados.	INTERNET_IP
IntranetIp	string	O endereço IP privado do servidor.	192.168.XX.XX
ExposureTypeId	string	O ID da instância à qual o recurso pertence. Os valores válidos deste parâmetro variam com base no valor do parâmetro ExposureType. Se o valor do parâmetro ExposureType for INTERNET_IP, este parâmetro estará vazio. Se o valor do parâmetro ExposureType for SLB, o valor deste parâmetro será o ID da instância SLB. Se o valor do parâmetro ExposureType for EIP, o valor deste parâmetro será o ID do EIP. Se o valor do parâmetro ExposureType for DNAT, o valor deste parâmetro será o ID do gateway NAT. Se o valor do parâmetro ExposureType for DB_CONNECTION, o valor deste parâmetro será o ID do banco de dados.	eip-bp1bkgowzam49rld3****
RegionId	string	O ID da região. Nota Para informações sobre o mapeamento entre IDs de região e nomes de região, consulte Regiões e zonas.	cn-hangzhou
Uuid	string	O UUID do servidor ou o ID da instância do banco de dados.	4f9ce097-4a7d-48fe-baef-6960e5b6****
ExposurePort	string	A porta que está exposta na Internet.	22
InstanceName	string	O nome da instância.	worker-k8s-for-cs-c929ee2a145214f89a8b248005be5****
ExposureComponent	string	O componente do servidor que está exposto na Internet.	openssl,openssh
RealVulList	array<object>	As informações sobre as vulnerabilidades que estão expostas na Internet e podem ser exploradas por invasores.
	object
Type	string	The type of the vulnerability. Valid values: cve: Linux software vulnerabilities sys: Windows system vulnerabilities cms: Web-CMS vulnerabilities app: application vulnerabilities emg: urgent vulnerabilities sca: middleware vulnerabilities	sca
Necessity	string	The priority to fix the vulnerability. Valid values: asap: high later: medium nntf: low Nota We recommend that you fix the vulnerabilities that have the high priority at the earliest opportunity.	asap
Uuid	string	The UUID of the server.	4f9ce097-4a7d-48fe-baef-6960e5b6****
AliasName	string	The alias of the vulnerability.	RHSA-2022:0274-Important: polkit pkexec Local Privilege Escalation Vulnerability(CVE-2021-4034)
Name	string	The name of the vulnerability.	SCA:ACSV-2020-052801
AllVulList	array<object>	As informações sobre todas as vulnerabilidades no servidor.
	object
Type	string	The type of the vulnerability. Valid values: cve: Linux software vulnerabilities sys: Windows system vulnerabilities cms: Web-CMS vulnerabilities app: application vulnerabilities emg: urgent vulnerabilities sca: middleware vulnerabilities	sca
Necessity	string	The priority to fix the vulnerability. Valid values: asap: high later: medium nntf: low Nota We recommend that you fix the vulnerabilities that have the high priority at the earliest opportunity.	asap
Uuid	string	The UUID of the server.	4f9ce097-4a7d-48fe-baef-6960e5b6****
AliasName	string	The alias of the vulnerability.	RHSA-2022:0274-Important: polkit pkexec Local Privilege Escalation Vulnerability(CVE-2021-4034)
Name	string	The name of the vulnerability.	SCA:ACSV-2020-052801
CspmRiskList	array<object>	A lista de riscos de configuração.
	object
CheckName	string	The name of the check item.	使用SSH密钥对登录
RiskLevel	string	The risk level. Valid values: HIGH MEDIUM LOW	HIGH
InstanceId	string	The instance ID.	i-bp14ggqzi9k6ocfb****
RegionId	string	The region ID.	cn-hangzhou
AssetType	integer	The instance type. Valid values: 0: an ECS instance. 3: an ApsaraDB RDS instance. 4: an ApsaraDB for MongoDB instance. 5: an ApsaraDB for Redis instance.	0
AssetTypeName	string	The name of the cloud asset type. Valid values: ECS RDS KVSTORE MONGODB	ECS
AssetSubType	integer	The subtype of the cloud asset. Valid values: 0: Elastic Compute Service (ECS). 100: instance. 3: ApsaraDB RDS. 0: instance. 4: ApsaraDB for MongoDB (MongoDB). 0: instance. 5: ApsaraDB for Redis (Redis). 0: instance.	100
AssetSubTypeName	string	The subtype name of the cloud asset. Valid values: INSTANCE: MongoDB instance, Apsara DB for RDS instance, and ApsaraDB for Redis instance. ECS_INSTANCE: ECS instance.	INSTANCE
Vendor	integer	The type of the cloud asset by source. Valid values: 0: an asset provided by Alibaba Cloud.	0

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "C590482B-54A7-4273-8115-9DBE2DE46B26",
  "ExposedChains": [
    {
      "ExposureIp": "47.99.XX.XX",
      "GroupNo": "test-group****",
      "InternetIp": "47.99.XX.XX",
      "InstanceId": "i-bp116qem8npvchqc****",
      "ExposureType": "INTERNET_IP",
      "IntranetIp": "192.168.XX.XX",
      "ExposureTypeId": "eip-bp1bkgowzam49rld3****",
      "RegionId": "cn-hangzhou",
      "Uuid": "4f9ce097-4a7d-48fe-baef-6960e5b6****",
      "ExposurePort": "22",
      "InstanceName": "worker-k8s-for-cs-c929ee2a145214f89a8b248005be5****",
      "ExposureComponent": "openssl,openssh",
      "RealVulList": [
        {
          "Type": "sca",
          "Necessity": "asap",
          "Uuid": "4f9ce097-4a7d-48fe-baef-6960e5b6****",
          "AliasName": "RHSA-2022:0274-Important: polkit pkexec Local Privilege Escalation Vulnerability(CVE-2021-4034)",
          "Name": "SCA:ACSV-2020-052801"
        }
      ],
      "AllVulList": [
        {
          "Type": "sca",
          "Necessity": "asap",
          "Uuid": "4f9ce097-4a7d-48fe-baef-6960e5b6****",
          "AliasName": "RHSA-2022:0274-Important: polkit pkexec Local Privilege Escalation Vulnerability(CVE-2021-4034)",
          "Name": "SCA:ACSV-2020-052801"
        }
      ],
      "CspmRiskList": [
        {
          "CheckName": "使用SSH密钥对登录",
          "RiskLevel": "HIGH",
          "InstanceId": "i-bp14ggqzi9k6ocfb****",
          "RegionId": "cn-hangzhou",
          "AssetType": 0,
          "AssetTypeName": "ECS",
          "AssetSubType": 100,
          "AssetSubTypeName": "INSTANCE",
          "Vendor": 0
        }
      ]
    }
  ]
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro
400	RdCheckNoPermission	Resource directory account verification has no permission.
500	RdCheckInnerError	Resource directory account service internal error.
500	ServerError	ServerError
403	NoPermission	caller has no permission

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.