全部產品

Security Center：AddSasContainerWebDefenseRule - 增加容器檔案防禦規則

更新時間：Mar 21, 2026

增加容器檔案防禦規則。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

yundun-sas:AddSasContainerWebDefenseRule

create

*全部資源

*

無

無

請求參數

名稱	類型	必填	描述	樣本值
RuleName	string	否	規則名稱。	test-2020
PathConfDTOList	array<object>	否	規則防禦路徑列表。
	object	否	防禦規則路徑。
DefensePath	string	是	防禦路徑。	/usr/test/
BackupPath	string	否	備份路徑。	/tmp/test
ExcludeFilePath	string	否	排除檔案路徑。	/usr/test/tt
ExcludeFileType	string	否	排除檔案類型。	jsp
ExcludeFile	string	否	排除的檔案。	/usr/test/aa
GuardType	integer	是	防護模式。 0 ：基礎模式（白名單） 1 ：複雜模式（黑名單）	0
IncludeFileType	string	否	包含檔案的類型。	*.jsp
IncludeFile	string	否	包含的檔案。	/usr/test/t1
DefenseMode	string	否	執行動作。 block ：攔截 audit ：警示	audit
ProcessPathList	array	是	白名單進程列表。
	string	否	白名單進程。	/bin/cp

返回參數

名稱	類型	描述	樣本值
	object	傳回值對象
RequestId	string	阿里雲為該請求產生的唯一識別碼。	8B4B6E6D-B0B0-5F05-A14E-82917D9648EE
Data	integer	新建立的規則唯一值。	200634

樣本

正常返回樣本

JSON格式

{
  "RequestId": "8B4B6E6D-B0B0-5F05-A14E-82917D9648EE",
  "Data": 200634
}

錯誤碼

HTTP status code	錯誤碼	錯誤資訊	描述
500	ServerError	ServerError	服務故障，請稍後重試！
403	NoPermission	caller has no permission	當前操作未被授權，請聯絡主帳號在RAM控制台進行授權後再執行操作。

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。