配置审计：CreateConfigRule - 创建规则

规则仅对绑定指定标签值的资源生效。

规则描述。

参数TagKeyScope取多值时的逻辑关系，例如：当参数TagKeyScope取值为ECS,OSS时，如果该参数为AND，则表示规则仅对同时绑定标签ECS和OSS的资源生效。取值：

• AND：与。

• OR：或。

创建的规则类型。取值：

• ALIYUN：托管规则。
• CUSTOM_FC：自定义规则。

规则执行周期。取值：

• One_Hour：1 小时。
• Three_Hours：3 小时。
• Six_Hours：6 小时。
• Twelve_Hours：12 小时。
• TwentyFour_Hours（默认值）：24 小时。

规则仅对指定地域 ID 中的资源生效。多个地域 ID 之间用半角逗号（,）分隔。

规则仅对指定资源组 ID 中的资源生效。多个资源组 ID 之间用半角逗号（,）分隔。

规则入参。

规则入参可以通过 GetManagedRule 接口获取，查看参数CompulsoryInputParameterDetails和OptionalInputParameterDetails了解必填参数和可选参数。

规则入参的格式为{"参数 1 名称":"参数 1 值","参数 2 名称":"参数 2 值"}。

规则仅对绑定指定标签键的资源生效。

规则对指定资源 ID 无效，即不对该资源执行评估。多个资源 ID 之间用半角逗号（,）分隔。

规则标识符。

• 当 SourceOwner 为 ALIYUN 时，输入托管规则的标识符。

• 当 SourceOwner 为 CUSTOM_FC 时，输入函数计算的函数 ARN。

关于如何查询托管规则标识符，请参见托管规则列表。

规则触发机制。取值：

• ConfigurationItemChangeNotification：配置变更。

• ScheduledNotification：周期执行。

规则名称。

保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken只支持 ASCII 字符，且不能超过 64 个字符。

规则评估的资源类型。多个资源类型之间用半角逗号（,）分隔。

规则风险等级。取值：

• 1：高风险。
• 2：中风险。
• 3：低风险。