ListCheckItem - Security Center: Central de Documentação do Alibaba Cloud

Consulta os itens de verificação que podem ser personalizados.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-sas:ListCheckItem

list

*All Resource

*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
CurrentPage	integer	Não	O número da página a ser retornada. Valor padrão: 1.	1
PageSize	integer	Não	O número de entradas por página. Valor padrão: 20.	10
Lang	string	Não	O idioma do conteúdo na solicitação e na resposta. Valor padrão: zh. Valores válidos: zh: Chinês en: Inglês	zh
TaskSources	array	Não	Lista de origens de tarefas.
	string	Não	Origem da tarefa. O valor pode ser: YAO_CHI: YaoChi.	YAO_CHI

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	ListCheckResultResponse.
CheckItems	array<object>	Os itens de verificação.
	array<object>	Informações do item de verificação.
InstanceSubType	string	O subtipo de ativo do serviço em nuvem. Valores válidos: Se InstanceType estiver definido como ECS, este parâmetro aceita os seguintes valores válidos: INSTANCE DISK SECURITY_GROUP Se InstanceType estiver definido como ACR, este parâmetro aceita os seguintes valores válidos: REPOSITORY_ENTERPRISE REPOSITORY_PERSON Se InstanceType estiver definido como RAM, este parâmetro aceita os seguintes valores válidos: ALIAS USER POLICY GROUP Se InstanceType estiver definido como WAF, este parâmetro aceita o seguinte valor válido: DOMAIN Se InstanceType estiver definido como outros valores, este parâmetro aceita os seguintes valores válidos: INSTANCE	INSTANCE
CheckId	integer	O ID do item de verificação.	21
CheckShowName	string	O nome do item de verificação.	IPv4 Access Control
InstanceType	string	O tipo de ativo do serviço em nuvem. Valores válidos: ECS: Elastic Compute Service (ECS). SLB: Server Load Balancer (SLB). RDS: ApsaraDB RDS. MONGODB: ApsaraDB for MongoDB (MongoDB). KVSTORE: ApsaraDB for Redis (Redis). ACR: Container Registry. CSK: Container Service for Kubernetes (ACK). VPC: Virtual Private Cloud (VPC). ACTIONTRAIL: ActionTrail. CDN: Alibaba Cloud CDN (CDN). CAS: Certificate Management Service (anteriormente SSL Certificates Service). RDC: Apsara Devops. RAM: Resource Access Management (RAM). DDOS: Anti-DDoS. WAF: Web Application Firewall (WAF). OSS: Object Storage Service (OSS). POLARDB: PolarDB. POSTGRESQL: ApsaraDB RDS for PostgreSQL. MSE: Microservices Engine (MSE). NAS: File Storage NAS (NAS). SDDP: Sensitive Data Discovery and Protection (SDDP). EIP: Elastic IP Address (EIP).	API_GATEWAY
RiskLevel	string	O nível de risco do item de verificação. Valores válidos: HIGH MEDIUM LOW	HIGH
Vendor	string	O tipo de ativo em nuvem. Valores válidos: 0: um ativo fornecido pela Alibaba Cloud. 1: um ativo fora da Alibaba Cloud. 2: um ativo em um data center. 3, 4, 5 e 7: outro ativo em nuvem. 8: um servidor de aplicação simples.	0
SectionIds	array	Os IDs das seções associadas aos itens de verificação.
	integer	O ID da seção associada ao item de verificação.	102
Description	object	A descrição do item de verificação.
Type	string	The type of the description of the check item. Valid value: text	text
Value	string	The content of the description for the check item when the Type parameter is text.	Checks whether strict access control policies are configured. Requirements: 1. If no blacklists and whitelist are configured, configure a whitelist first. 2. If a blacklist is configured, find the blacklist in the list of access control policies. We recommend that you do not configure an empty blacklist. 3. If a whitelist is configured, find the whitelist in the list of access control policies. We recommend that you do not configure an empty whitelist. Make sure that the whitelist does not contain 0.0.0.0. You can add the following IP addresses to the whitelist: ${IPList}.
CustomConfigs	array<object>	Os itens de verificação.
	object	Informações de configuração de verificação definidas pelo usuário.
Name	string	The name of the check item.	IPList
TypeDefine	string	The type of the check item. The value is a JSON string.	{\"type\":\"LIST\",\"range\":[1,512],\"listType\":{\"type\":\"STRING\",\"range\":[0,22]}}
DefaultValue	string	The default value of the check item. The value is a string.	0
Value	string	The specified value of the check item. The value is a string.	1
ShowName	string	The display name of the check item.	IP列表
EstimatedCount	integer	A cota estimada que será consumida por este item de verificação.	30
CheckType	string	O tipo de origem do item de verificação do Situation Awareness: CUSTOM: Definido pelo usuário SYSTEM: Predefinido pela plataforma Situation Awareness	SYSTEM
PageInfo	object	As informações de paginação.
CurrentPage	integer	O número da página retornada.	1
PageSize	integer	O número de entradas por página.	10
TotalCount	integer	O número total de entradas retornadas.	149
Count	integer	O número de entradas retornadas na página atual.	10
RequestId	string	O ID da solicitação.	9F4E6157-9600-5588-86B9-38F09067****

Exemplos

Resposta de sucesso

JSON formato

{
  "CheckItems": [
    {
      "InstanceSubType": "INSTANCE",
      "CheckId": 21,
      "CheckShowName": "IPv4 Access Control",
      "InstanceType": "API_GATEWAY",
      "RiskLevel": "HIGH",
      "Vendor": "0",
      "SectionIds": [
        102
      ],
      "Description": {
        "Type": "text",
        "Value": "Checks whether strict access control policies are configured. Requirements: 1. If no blacklists and whitelist are configured, configure a whitelist first. 2. If a blacklist is configured, find the blacklist in the list of access control policies. We recommend that you do not configure an empty blacklist. 3. If a whitelist is configured, find the whitelist in the list of access control policies. We recommend that you do not configure an empty whitelist. Make sure that the whitelist does not contain 0.0.0.0. You can add the following IP addresses to the whitelist: ${IPList}."
      },
      "CustomConfigs": [
        {
          "Name": "IPList",
          "TypeDefine": "{\\\"type\\\":\\\"LIST\\\",\\\"range\\\":[1,512],\\\"listType\\\":{\\\"type\\\":\\\"STRING\\\",\\\"range\\\":[0,22]}}",
          "DefaultValue": "0",
          "Value": "1",
          "ShowName": "IP列表"
        }
      ],
      "EstimatedCount": 30,
      "CheckType": "SYSTEM"
    }
  ],
  "PageInfo": {
    "CurrentPage": 1,
    "PageSize": 10,
    "TotalCount": 149,
    "Count": 10
  },
  "RequestId": "9F4E6157-9600-5588-86B9-38F09067****"
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
500	ServerError	ServerError
403	NoPermission	caller has no permission

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.