CreateRemediation_配置审计_API文档

插件下载了解更多
VS Code 插件
安装插件之前,确保已安装 VS Code安装插件之前,确保已安装 VS Code
Alibaba Cloud Developer Toolkit is a collection of extensions that can help access Alibaba Cloud services in Visual Studio Code.
JetBrains 插件
安装插件之前,确保已安装 JetBrains IDE安装插件之前,确保已安装 JetBrains IDE
The Alibaba Cloud Developer Toolkit for JetBrains makes it easier to access Alibaba Cloud services.

接口说明

背景信息

  • 模板修正:通过运维编排 OOS 提供的公共模板快速修正不合规资源。

    一条规则只能设置一个修正,且仅通过部分模板创建的规则支持模板修正。

  • 自定义修正:通过函数计算 FC 运行自定义代码快速修正不合规资源。

    一条规则只能设置一个修正,即支持通过模板创建的规则,也支持自定义创建的规则。

使用说明

本文将提供一个示例,为规则cr-8a973ac2e2be00a2****创建修正设置。返回结果显示,创建修正设置成功,修正设置 ID 为crr-909ba2d4716700eb****

流控信息

请求速率为100/60(s)。

授权信息

如下是此API对应的授权信息,用于RAM权限策略语句的Action元素中,为RAM用户或RAM角色授予调用此API的权限。请通过 RAM 访问控制设置,使用方法可参考访问控制帮助文档

具体说明如下:展开详情

操作访问级别资源类型条件关键字关联操作
config:CreateRemediation
Create
全部资源
*

请求参数

字段名称字段详情
ConfigRuleIdstring

规则 ID。展开详情

示例值:cr-8a973ac2e2be00a2****参考取值来源:
    UpdateConfigRule
    ListConfigRules
    CreateConfigRule
    ActiveConfigRules
    DeactiveConfigRules
    GetConfigRuleComplianceByPack
    DetachConfigRuleToCompliancePack
    AttachConfigRuleToCompliancePack
RemediationTypestring

修正类型。取值:展开详情

示例值:OOS参考取值来源:
    GetRemediationTemplate
    ListRemediationTemplates
    DescribeRemediation
    CreateAggregateRemediation
RemediationTemplateIdstring

修正模板 ID。展开详情

示例值:ACS-OSS-PutBucketAcl参考取值来源:
    ListAggregateRemediations
    DescribeRemediation
    CreateAggregateRemediation
InvokeTypestring

修正执行方式。取值:展开详情

示例值:MANUAL_EXECUTION
SourceTypestring

执行修正的模板来源。取值:展开详情

示例值:ALIYUN
Paramsstring

修正设置的参数。展开详情

示例值:{"bucketName": "{resourceId}", "regionId": "{regionId}", "permissionName": "private"}
ClientTokenstring

保证请求幂等性。从您的客户端生成一个参数值,确保不同请求间该参数值唯一。ClientToken只支持 ASCII 字符,且不能超过 64 个字符。

示例值:AAAAAdDWBF2****

请求说明

关于公共请求参数的详情,请参见公共参数

返回参数

字段名称字段详情
RequestIdstring

请求 ID。

示例值:C7817373-78CB-4F9A-8AFA-E7A88E9D64A2
RemediationIdstring

修正设置 ID。

示例值:crr-909ba2d4716700eb****

返回示例

错误码

全局错误码
HTTP 状态码错误码错误信息操作
400
ConfigRuleNotExists
The ConfigRule does not exist.诊断
400
RemediationInputParamInConsistentWithRule
The remediation parameter does not match the rule parameter.诊断
400
RemediationTemplateNotExist
The remediation template does not exist or is invalid.诊断
400
Invalid.Params.Value
The specified parameter value is invalid.诊断
403
NoPermissionCreateRemediationSLR
No permission to create service linked role: AliyunServiceRoleForConfigRemediation.诊断

变更历史

变更时间变更内容概要操作
2021-07-12
新增OpenAPI,创建修正设置

相关示例

为指定规则创建修正设置
2022-04-24