修改規則的描述信息、規則入參和風險等級等。
接口說明
本文將提供一個示例,將規則cr-a260626622af0005****
的風險等級修改為3
(低風險)。
調試
您可以在OpenAPI Explorer中直接運行該接口,免去您計算簽名的困擾。運行成功后,OpenAPI Explorer可以自動生成SDK代碼示例。
授權信息
下表是API對應的授權信息,可以在RAM權限策略語句的Action
元素中使用,用來給RAM用戶或RAM角色授予調用此API的權限。具體說明如下:
- 操作:是指具體的權限點。
- 訪問級別:是指每個操作的訪問級別,取值為寫入(Write)、讀取(Read)或列出(List)。
- 資源類型:是指操作中支持授權的資源類型。具體說明如下:
- 對于必選的資源類型,用背景高亮的方式表示。
- 對于不支持資源級授權的操作,用
全部資源
表示。
- 條件關鍵字:是指云產品自身定義的條件關鍵字。
- 關聯操作:是指成功執行操作所需要的其他權限。操作者必須同時具備關聯操作的權限,操作才能成功。
操作 | 訪問級別 | 資源類型 | 條件關鍵字 | 關聯操作 |
---|---|---|---|---|
config:UpdateConfigRule | update | *全部資源 * |
| 無 |
請求參數
名稱 | 類型 | 必填 | 描述 | 示例值 |
---|---|---|---|---|
ConfigRuleId | string | 是 | 規則 ID。 關于如何獲取規則 ID,請參見 ListConfigRules 。 | cr-a260626622af0005**** |
Description | string | 否 | 規則描述。最多輸入 500 個字符。 | 最多可以定義6組標簽。如果資源同時具有指定的所有標簽,則視為“合規”。 |
InputParameters | object | 否 | 規則參數。 | {"tag1Key":"ECS","tag1Value":"test"} |
MaximumExecutionFrequency | string | 否 | 規則執行周期。取值:
說明
當 ConfigRuleTriggerTypes 設置為ScheduledNotification 時,需要設置該參數。
| One_Hour |
ResourceTypesScope | array | 否 | 規則評估的資源類型。多個資源類型之間用半角逗號(,)分隔。 | |
string | 否 | 規則評估的資源類型。多個資源類型之間用半角逗號(,)分隔。 | ACS::ECS::Instance | |
RiskLevel | integer | 否 | 規則風險等級。取值:
| 3 |
ClientToken | string | 否 | 保證請求冪等性。從您的客戶端生成一個參數值,確保不同請求間該參數值唯一。 | 1594295238-f9361358-5843-4294-8d30-b5183fac**** |
RegionIdsScope | string | 否 | 規則僅對指定地域 ID 中的資源生效。多個地域 ID 之間用半角逗號(,)分隔。 說明
僅適用于規則模板。
| cn-hangzhou |
ExcludeRegionIdsScope | string | 否 | 規則對指定地域內資源無效,即不對該地域內資源執行評估。多個地域 ID 之間用半角逗號(,)分隔。 | cn-shanghai |
ExcludeResourceIdsScope | string | 否 | 規則對指定資源 ID 無效,即不對該資源執行評估。多個資源 ID 之間用半角逗號(,)分隔。 說明
僅適用于規則模板。
| lb-t4nbowvtbkss7t326**** |
ResourceIdsScope | string | 否 | 規則對指定資源 ID 生效。多個資源 ID 之間用半角逗號(,)分隔。 | lb-5cmbowstbkss9ta03**** |
ConfigRuleTriggerTypes | string | 否 | 規則觸發機制。取值:
說明
僅自定義規則能修改該參數。
| ConfigurationItemChangeNotification |
ResourceGroupIdsScope | string | 否 | 規則僅對指定資源組 ID 中的資源生效。多個資源組 ID 之間用半角逗號(,)分隔。 說明
僅適用于規則模板。
| rg-aekzc7r7rhx**** |
ExcludeResourceGroupIdsScope | string | 否 | 規則對指定資源組 ID 中的資源無效,即不對該資源組內的資源評估。多個資源組 ID 之間用半角逗號(,)分隔。 | rg-bnczc6r7rml**** |
TagKeyScope | string | 否 | 規則僅對綁定指定標簽的資源生效。 說明
僅適用于規則模板,且 TagKeyScope 和TagValueScope 必須同時設置。
| ECS |
TagValueScope | string | 否 | 規則僅對綁定指定標簽的資源生效。 說明
僅適用于規則模板,且 TagKeyScope 和TagValueScope 必須同時設置。
| test |
TagKeyLogicScope | string | 否 | 參數
| AND |
TagsScope | array<object> | 否 | 標簽范圍 | |
object | 否 | |||
TagKey | string | 否 | 標簽鍵。 | key-1 |
TagValue | string | 否 | 標簽值。 | value-1 |
ExcludeTagsScope | array<object> | 否 | 排除的標簽范圍 | |
object | 否 | |||
TagKey | string | 否 | 標簽鍵。 | key-2 |
TagValue | string | 否 | 標簽值。 | value-2 |
ConfigRuleName | string | 否 | 規則名稱。 關于如何獲取規則名稱,請參見 ListAggregateConfigRules 。 | 存在所有指定標簽 |
ExtendContent | string | 否 | 選填,擴展內容,與 24h 周期觸發配合使用,用于設置觸發時間。 | {"fixedHour":"12"} |
關于公共請求參數的詳情,請參見公共參數。
返回參數
示例
正常返回示例
JSON
格式
{
"ConfigRuleId": "cr-a260626622af0005****",
"RequestId": "6EC7AED1-172F-42AE-9C12-295BC2ADB751"
}
錯誤碼
HTTP status code | 錯誤碼 | 錯誤信息 | 描述 |
---|---|---|---|
400 | ExceedMaxRuleCount | The maximum number of rules is exceeded. | - |
400 | ConfigRuleNotExists | The ConfigRule does not exist. | 此規則不存在。 |
400 | ConfigRuleExists | The ConfigRule already exists. | - |
404 | AccountNotExisted | Your account does not exist. | - |
503 | ServiceUnavailable | The request has failed due to a temporary failure of the server. | 服務不可用。 |
訪問錯誤中心查看更多錯誤碼。
變更歷史
變更時間 | 變更內容概要 | 操作 |
---|