ModifyCreateVulWhitelist - Security Center: Central de Documentação do Alibaba Cloud

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-sas:ModifyCreateVulWhitelist

update

*VulWhitelist

acs:yundun-sas:{#regionId}:{#accountId}:vulwhitelist/*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
Whitelist	string	Sim	As informações sobre a vulnerabilidade que você deseja adicionar à lista de permissões. O valor é uma string JSON que contém os seguintes campos: Status: o status da vulnerabilidade. GmtLast: o carimbo de data/hora em que a vulnerabilidade foi detectada pela última vez. Unidade: milissegundos. LaterCount: o número de vulnerabilidades que têm prioridade média. AsapCount: o número de vulnerabilidades que têm prioridade alta. Name: o nome da vulnerabilidade. Type: o tipo da vulnerabilidade. Valores válidos: cve: vulnerabilidade de software Linux sys: vulnerabilidade de sistema Windows cms: vulnerabilidade Web-CMS app: vulnerabilidade de aplicativo emg: vulnerabilidade urgente Related: o ID de CVE (Common Vulnerabilities and Exposures) da vulnerabilidade. HandledCount: o número de vulnerabilidades tratadas. AliasName: o alias da vulnerabilidade. RuleModifyTime: a hora em que a vulnerabilidade foi divulgada pela última vez. NntfCount: o número de vulnerabilidades que têm prioridade baixa. TotalFixCount: o número total de vulnerabilidades corrigidas. Tags: a tag adicionada à vulnerabilidade. Nota Você pode chamar a operação DescribeGroupedVul para consultar as informações sobre a vulnerabilidade que deseja adicionar à lista de permissões.	[{"Status":0,"GmtLast":1662281929000,"LaterCount":0,"AsapCount":1,"Name":"oval:com.redhat.rhsa:def:20172836","Type":"cve","Related":"CVE-2017-14491,CVE-2017-14492,CVE-2017-14493,CVE-2017-14494,CVE-2017-14495,CVE-2017-14496","HandledCount":1,"AliasName":"RHSA-2017:2836-Critical: dnsmasq security update","RuleModifyTime":1535542395000,"NntfCount":0,"TotalFixCount":196668,"Tags":"Exploit Exists,Code Execution"},{"Status":0,"GmtLast":1662281933000,"LaterCount":0,"AsapCount":1,"Name":"oval:com.redhat.rhsa:def:20173075","Type":"cve","Related":"CVE-2017-13089,CVE-2017-13090","HandledCount":1,"AliasName":"RHSA-2017:3075-Important: wget security update","RuleModifyTime":1551432867000,"NntfCount":0,"TotalFixCount":369136,"Tags":"Code Execution"}]
Reason	string	Não	O motivo pelo qual você adiciona a vulnerabilidade à lista de permissões.	This vulnerability is not harmful
TargetInfo	string	Não	O escopo aplicável da lista de permissões. O valor deste parâmetro está no formato JSON e contém os seguintes campos: type: o tipo do escopo aplicável. Valores válidos: GroupId: o ID de um grupo de servidores. Uuid: o UUID de um servidor. uuids: os UUIDs dos servidores. Este campo é do tipo string. groupIds: os IDs dos grupos de servidores. Este campo é do tipo long. Nota Se você deixar este parâmetro vazio, o escopo aplicável será todos os servidores. Se você definir o campo type como GroupId, também deverá especificar o campo groupIds. Se você definir o campo type como Uuid, também deverá especificar o campo uuids.	{"type":"Uuid","uuids":["b31a708f-5fea-426e-bebe-a7b0893**","1f749687-3b5d-4e11-8140-d964673**"],"groupIds":[]}

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	Os parâmetros de resposta.
RequestId	string	O ID da solicitação, que é usado para localizar e solucionar problemas.	6B23A612-D997-5176-8C3B-D640DFD65772
VulWhitelistList	object	Informações da lista de permissões de vulnerabilidades. Importante Estes dados não são retornados ao adicionar ou atualizar a lista de permissões de vulnerabilidades em lotes, sendo retornados apenas ao adicionar ou atualizar uma única entrada na lista de permissões de vulnerabilidades.
Id	integer	O ID da lista de permissões de vulnerabilidades.	1002

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "6B23A612-D997-5176-8C3B-D640DFD65772",
  "VulWhitelistList": {
    "Id": 1002
  }
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	InnerError	InnerError
500	ServerError	ServerError
403	NoPermission	caller has no permission	You are not authorized to do this operation.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.