為指定帳號組規則建立修正。
介面說明
背景資訊
-
模板修正:通過營運編排 OOS 提供的公用模板快速修正不合規資源。
一條規則只能設定一個修正,且僅通過部分模板建立的規則支援模板修正。
-
自訂修正:通過Function Compute FC 運行自訂代碼快速修正不合規資源。
一條規則只能設定一個修正,即支援通過模板建立的規則,也支援自訂建立的規則。
使用說明
本文將提供一個樣本,為帳號組ca-6b4a626622af0012****內的規則cr-6b7c626622af00b4****建立修正設定。返回結果顯示,建立修正設定成功,修正設定 ID 為crr-909ba2d4716700eb****。
調試
您可以在OpenAPI Explorer中直接運行該介面,免去您計算簽名的困擾。運行成功後,OpenAPI Explorer可以自動產生SDK程式碼範例。
調試
授權資訊
|
操作 |
存取層級 |
資源類型 |
條件關鍵字 |
關聯操作 |
|
config:CreateAggregateRemediation |
create |
*全部資源
|
無 | 無 |
請求參數
|
名稱 |
類型 |
必填 |
描述 |
樣本值 |
| ConfigRuleId |
string |
是 |
規則 ID。 關於如何擷取規則 ID,請參見 ListAggregateConfigRules 。 |
cr-6b7c626622af00b4**** |
| RemediationType |
string |
是 |
修正類型。取值:
|
OOS |
| RemediationTemplateId |
string |
是 |
修正模板 ID。
|
ACS-OSS-PutBucketAcl |
| InvokeType |
string |
是 |
修正執行方式。取值:
|
MANUAL_EXECUTION |
| SourceType |
string |
否 |
執行修正的模板來源。取值:
|
ALIYUN |
| Params |
string |
是 |
修正設定的參數。 關於如何擷取修正設定的參數,請參見 ListRemediationTemplates 中的參數 |
{"bucketName": "{resourceId}", "regionId": "{regionId}", "permissionName": "private"} |
| AggregatorId |
string |
是 |
帳號組 ID。 關於如何擷取帳號組 ID,請參見 ListAggregators 。 |
ca-6b4a626622af0012**** |
| ClientToken |
string |
否 |
保證請求等冪性。從您的用戶端產生一個參數值,確保不同請求間該參數值唯一。 |
AAAAAdDWBF2**** |
關於公用請求參數的詳情,請參見公用參數。
返回參數
|
名稱 |
類型 |
描述 |
樣本值 |
|
object |
無 |
||
| RequestId |
string |
請求 ID。 |
C7817373-78CB-4F9A-8AFA-E7A88E9D64A2 |
| RemediationId |
string |
修正設定 ID。 |
crr-909ba2d4716700eb**** |
樣本
正常返回樣本
JSON格式
{
"RequestId": "C7817373-78CB-4F9A-8AFA-E7A88E9D64A2",
"RemediationId": "crr-909ba2d4716700eb****"
}
錯誤碼
|
HTTP status code |
錯誤碼 |
錯誤資訊 |
描述 |
|---|---|---|---|
| 400 | ConfigRuleNotExists | The ConfigRule does not exist. | 此規則不存在。 |
| 400 | RemediationInputParamInConsistentWithRule | The remediation parameter does not match the rule parameter. | 修正設定參數與規則參數不一致。 |
| 400 | RemediationTemplateNotExist | The remediation template does not exist or is invalid. | 修正模板不存在或不適用。 |
| 400 | Invalid.Params.Value | The specified parameter value is invalid. | 輸入的模板參數值非法。 |
| 403 | NoPermissionCreateRemediationSLR | No permission to create service linked role: AliyunServiceRoleForConfigRemediation. | 無權建立服務關聯角色。 |
訪問錯誤中心查看更多錯誤碼。
變更歷史
更多資訊,參考變更詳情。