使用CreateAggregator API建立帳號組-配置審計-阿里雲

資來源目錄中的管理帳號或委派管理員帳號可以建立帳號組，在帳號組中集中地管理多個成員的資源、合規包和規則。

介面說明

使用限制

管理帳號或委派管理員帳號最多可以建立 5 個帳號組，每個帳號組中最多包含 200 個成員帳號。

背景資訊

關於帳號組的概念、應用情境、資來源目錄和帳號組中成員帳號變更對配置審計的影響，請參見概覽。

配置審計支援的帳號群組類型如下：

全域帳號組：全域帳號組包含資來源目錄中的所有成員，能自動感知並同步資來源目錄中成員的變更。管理帳號或委派管理員帳號只能建立一個全域帳號組。
自訂帳號組：管理帳號或委派管理員帳號建立自訂帳號組時，主動從資來源目錄中選擇所有或部分成員帳號。
- 當資來源目錄中新增成員時，自訂帳號組不會自動同步，需要管理帳號或委派管理員帳號手動將新增的成員加入該帳號組。
- 當從資來源目錄中移除成員時，管理帳號或委派管理員帳號無權對該成員進行合規管理，自訂帳號組自動感知該變化，並將該成員從自訂帳號組中移除。
資源夾帳號組：管理帳號或委派管理員帳號選擇某個資源夾建立帳號組之後，該帳號組自動感知並同步資源夾中成員的變更，資源夾帳號組中的成員始終與資源夾保持一致。

管理帳號或委派管理員帳號每次建立資源夾帳號組時，只能選擇一個非空的資源夾。

使用說明

本文將提供一個樣本，管理帳號建立一個自訂帳號組CUSTOM，帳號組名稱為Test_Group，帳號組描述為測試組，成員帳號資訊如下：

成員帳號 ID 為171322098523****，成員帳號名稱為Alice。
成員帳號 ID 為100532098349****，成員帳號名稱為Tom。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

config:CreateAggregator

create

*Aggregator

acs:config:*:{#accountId}:aggregator/*

無

請求參數

名稱	類型	必填	描述	樣本值
AggregatorName	string	是	帳號組名稱。	Example_Aggregator
Description	string	否	帳號組描述。	Example aggregator used to demonstrate how to create an aggregator.
AggregatorAccounts	array<object>	否	帳號組內的所有成員帳號。說明當`AggregatorType`為`RD 時，該參數可以為空白，表示將資來源目錄中的所有成員添加至全域帳號組。當`AggregatorType`為`FOLDER`時，該參數可以為空白，表示將資來源目錄中某個資源夾中的所有成員添加至資源夾帳號組。
	object	否	無
AccountId	integer	否	成員 ID。關於如何擷取成員 ID，請參見 ListAccounts 。	171322098523****
AccountName	string	否	成員名稱。關於如何擷取成員名稱，請參見 ListAccounts 。	Alice
AccountType	string	否	成員歸屬。僅支援`ResourceDirectory`（資來源目錄）。	ResourceDirectory
ClientToken	string	否	保證請求等冪性。從您的用戶端產生一個參數值，確保不同請求間該參數值唯一。`ClientToken`只支援 ASCII 字元，且不能超過 64 個字元。	1594295238-f9361358-5843-4294-8d30-b5183fac****
AggregatorType	string	否	帳號群組類型。取值： RD：全域帳號組。 FOLDER：資源夾帳號組。必須同時設定`FolderId`。關於如何擷取資源夾 ID，請參見 ListAccounts 。 CUSTOM（預設值）：自訂帳號組。必須同時設定`AggregatorAccounts`中的`AccountId`和`AccountType`。	CUSTOM
FolderId	string	否	綁定的資源夾 ID。支援多值，多個資源夾 ID 之間用半形逗號(,)分隔當`AggregatorType`為`FOLDER`時，必須設定本參數。	fd-brHdgv**,fd-brHdgk**
Tag	array<object>	否	資源的標籤。最多支援綁定 20 個標籤。
	object	否	資源的標籤。最多支援綁定 20 個標籤。
Key	string	否	資源的標籤鍵。最多支援輸入 20 個標籤鍵。如需傳入該值，則不能輸入Null 字元串。一個標籤鍵最多支援 128 個字元，不能以 aliyun 和 acs:開頭，不能包含 http://或者 https://。	key-1
Value	string	否	資源的標籤值。最多支援輸入 20 個標籤值。如需傳入該值，可以輸入Null 字元串。最多支援 128 個字元，不能以`aliyun`和`acs:`開頭，不能包含`http://`或者`https://`。	value-1

關於公用請求參數的詳情，請參見公用參數。

返回參數

名稱	類型	描述	樣本值
	object	無
RequestId	string	請求 ID。	8195B664-9565-4685-89AC-8B5F04B44B92
AggregatorId	string	帳號組 ID。	ca-dacf86d8314e00eb****

樣本

正常返回樣本

JSON格式

{
  "RequestId": "8195B664-9565-4685-89AC-8B5F04B44B92",
  "AggregatorId": "ca-dacf86d8314e00eb****"
}

錯誤碼

HTTP status code	錯誤碼	錯誤資訊	描述
400	Invalid.AggregatorAccounts.Empty	You must specify AggregatorAccounts.	帳號組內的成員帳號列表不可為空。
400	Invalid.AggregatorAccounts.Value	The specified AggregatorAccounts is invalid.	帳號組內成員帳號資訊錯誤。
400	Invalid.AccountType.Value	The specified AccountType is invalid.	帳號來源類型不符合要求。
400	AggregatorExceedMaxCount	The maximum number of aggregator is exceeded.	建立的帳號組數量超出限制。
400	AggregatorAccountListDuplicated	The aggregator account list is duplicated.	存在相同成員帳號的帳號組。
400	AggregatorAccountListItemDuplicated	The aggregator account list item is duplicated.	帳號組內的成員帳號重複。
400	AggregatorNameDuplicated	The aggregator name is duplicated.	帳號組名稱重複。
403	NoPermissionCreateAggregator	You are not authorized to create the aggregator.	無許可權建立帳號組。
404	AccountNotExisted	Your account does not exist.
503	ServiceUnavailable	The request has failed due to a temporary failure of the server.	服務不可用。

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。