ListClusterCheckResult - Security Center: Central de Documentação do Alibaba Cloud

Consulta os resultados da varredura de itens de verificação do cluster.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-sas:ListClusterCheckResult

get

*All Resource

*

Nenhuma

Sintaxe da solicitação

GET  HTTP/1.1

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
ClusterId	string	Sim	O ID do cluster.	c3aaf6c8085f84791882eef200cd2****
Statuses	array	Não	A lista de status dos itens de verificação.
	string	Não	O status do item de verificação. Valores válidos: PASS: Aprovado NOT_PASS: Reprovado CHECKING: Verificando NOT_CHECK: Não verificado WHITELIST: Na lista de permissões	PASS
RiskLevels	array	Não	A lista de níveis de risco.
	string	Não	O nível de risco do item de verificação. Valores válidos: HIGH: Risco alto MEDIUM: Risco médio LOW: Risco baixo	high,medium
PageSize	integer	Não	O número de registros a serem exibidos por página ao realizar uma consulta paginada. O valor padrão é 20, indicando 20 registros por página.	20
CurrentPage	integer	Não	O número da página atual em uma consulta paginada. O valor padrão é 1.	1
Lang	string	Sim	O tipo de idioma para solicitações e respostas. O valor padrão é zh. Valores válidos: zh: Chinês en: Inglês	zh
CheckKey	string	Não	A chave de pesquisa aproximada para itens de verificação.	container
SortType	string	Não	O tipo de classificação personalizada. Valores válidos: RISK_LEVEL: Nível de risco. STATUS: Status do item de verificação.	STATUS

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	Esquema da resposta.
Checks	array<object>	As informações sobre os resultados da verificação.
	array<object>	As informações sobre os resultados da verificação.
CheckId	integer	O ID do item de verificação.	5
CheckType	string	O tipo de origem do item de verificação de segurança: CUSTOM: Definido pelo usuário SYSTEM: Predefinido pela Plataforma de Segurança	SYSTEM
CheckShowName	string	O nome do item de verificação.	OSS-PublicReadOpenManifestFileWithoutEncryption
CheckPolicies	array<object>	As informações sobre os padrões, requisitos e seções associados ao resultado da verificação.
	object	As informações sobre os padrões, requisitos e seções associados ao resultado da verificação.
StandardId	integer	Standard ID of the check item.	1
StandardShowName	string	Display name of the standard for the check item.	Best security practices
RequirementId	integer	Requirement ID of the check item.	2
RequirementShowName	string	Display name of the requirement for the check item.	Alibaba cloud OSS best security practices
SectionId	integer	Section ID of the check item.	3
SectionShowName	string	Display name of the section for the check item.	Log Audit
InstanceType	string	O tipo de ativo do produto de nuvem.	Workload
InstanceSubType	string	O subtipo do ativo do produto de nuvem. Valores válidos: Quando InstanceType é ECS, este parâmetro pode assumir os seguintes valores: INSTANCE DISK SECURITY_GROUP Quando InstanceType é ACR, este parâmetro pode assumir os seguintes valores: REPOSITORY_ENTERPRISE REPOSITORY_PERSON Quando InstanceType é RAM, este parâmetro pode assumir os seguintes valores: ALIAS USER POLICY GROUP Quando InstanceType é WAF, este parâmetro pode assumir os seguintes valores: DOMAIN Para outros valores de InstanceType, este parâmetro pode assumir o seguinte valor: INSTANCE	DISK
AssetType	integer	O tipo de ativo.	0
AssetSubType	integer	O subtipo do produto de nuvem.	0
Status	string	O status do item de verificação. Valores válidos: PASS: Aprovado NOT_PASS: Reprovado CHECKING: Verificando NOT_CHECK: Não verificado WHITELIST: Na lista de permissões	PASS
RiskLevel	string	O nível de risco do item de verificação. Valores válidos: HIGH: Alto MEDIUM: Médio LOW: Baixo	HIGH
LastCheckTime	integer	O carimbo de data e hora da última verificação, em milissegundos.	1657793398000
Vendor	string	O fornecedor do ativo. Valores válidos: 0: Alibaba Cloud 3: Outra nuvem 4: Outra nuvem 5: Outra nuvem 7: Outra nuvem	0
TrialPermission	boolean	Indica se a verificação depende de permissões TRIAL.	true
TrialPermissionType	integer	Indica se o item de verificação requer a ativação da entrega de dados de auditoria de operações por mais de 30 dias para criar uma linha de base de comportamento. 1: Obrigatório 0: Não obrigatório	1
PageInfo	object	As informações de paginação.
CurrentPage	integer	O número da página na consulta de paginação.	1
PageSize	integer	O número de itens por página na consulta de paginação. O valor padrão é 20, indicando que 20 itens são exibidos por página.	20
TotalCount	integer	O número total de entradas de dados.	83
Count	integer	O número de entradas de dados exibidas na página atual durante a paginação.	20
RequestId	string	O ID da solicitação atual.	7532B7EE-7CE7-5F4D-BF04-B12447DDCAE1

Exemplos

Resposta de sucesso

JSON formato

{
  "Checks": [
    {
      "CheckId": 5,
      "CheckType": "SYSTEM",
      "CheckShowName": "OSS-PublicReadOpenManifestFileWithoutEncryption",
      "CheckPolicies": [
        {
          "StandardId": 1,
          "StandardShowName": "Best security practices",
          "RequirementId": 2,
          "RequirementShowName": "Alibaba cloud OSS best security practices",
          "SectionId": 3,
          "SectionShowName": "Log Audit"
        }
      ],
      "InstanceType": "Workload",
      "InstanceSubType": "DISK",
      "AssetType": 0,
      "AssetSubType": 0,
      "Status": "PASS",
      "RiskLevel": "HIGH",
      "LastCheckTime": 1657793398000,
      "Vendor": "0",
      "TrialPermission": true,
      "TrialPermissionType": 1
    }
  ],
  "PageInfo": {
    "CurrentPage": 1,
    "PageSize": 20,
    "TotalCount": 83,
    "Count": 20
  },
  "RequestId": "7532B7EE-7CE7-5F4D-BF04-B12447DDCAE1"
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro
400	IllegalParam	Illegal param
500	ServerError	ServerError
403	NoPermission	caller has no permission

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.