為已有規(guī)則設(shè)置修正。
接口說明
背景信息
-
模板修正：通過運維編排 OOS 提供的公共模板快速修正不合規(guī)資源。
一條規(guī)則只能設(shè)置一個修正，且僅通過部分模板創(chuàng)建的規(guī)則支持模板修正。
-
自定義修正：通過函數(shù)計算 FC 運行自定義代碼快速修正不合規(guī)資源。
一條規(guī)則只能設(shè)置一個修正，即支持通過模板創(chuàng)建的規(guī)則，也支持自定義創(chuàng)建的規(guī)則。
使用說明
本文將提供一個示例，為規(guī)則cr-8a973ac2e2be00a2****創(chuàng)建修正設(shè)置。返回結(jié)果顯示，創(chuàng)建修正設(shè)置成功，修正設(shè)置 ID 為crr-909ba2d4716700eb****。
調(diào)試
您可以在OpenAPI Explorer中直接運行該接口，免去您計算簽名的困擾。運行成功后，OpenAPI Explorer可以自動生成SDK代碼示例。
授權(quán)信息
下表是API對應(yīng)的授權(quán)信息，可以在RAM權(quán)限策略語句的Action元素中使用，用來給RAM用戶或RAM角色授予調(diào)用此API的權(quán)限。具體說明如下：
- 操作：是指具體的權(quán)限點。
- 訪問級別：是指每個操作的訪問級別，取值為寫入（Write）、讀?。≧ead）或列出（List）。
- 資源類型：是指操作中支持授權(quán)的資源類型。具體說明如下：
- 對于必選的資源類型，用背景高亮的方式表示。
- 對于不支持資源級授權(quán)的操作，用
全部資源表示。
- 條件關(guān)鍵字：是指云產(chǎn)品自身定義的條件關(guān)鍵字。
- 關(guān)聯(lián)操作：是指成功執(zhí)行操作所需要的其他權(quán)限。操作者必須同時具備關(guān)聯(lián)操作的權(quán)限，操作才能成功。
| 操作 | 訪問級別 | 資源類型 | 條件關(guān)鍵字 | 關(guān)聯(lián)操作 |
|---|---|---|---|---|
| config:CreateRemediation | Write |
|
| 無 |
請求參數(shù)
| 名稱 | 類型 | 必填 | 描述 | 示例值 |
|---|---|---|---|---|
| ConfigRuleId | string | 是 | 規(guī)則 ID。 關(guān)于如何獲取規(guī)則 ID，請參見 ListConfigRules 。 | cr-8a973ac2e2be00a2**** |
| RemediationType | string | 是 | 修正類型。取值：
| OOS |
| RemediationTemplateId | string | 是 | 修正模板 ID。
| ACS-OSS-PutBucketAcl |
| InvokeType | string | 是 | 修正執(zhí)行方式。取值：
| MANUAL_EXECUTION |
| SourceType | string | 否 | 執(zhí)行修正的模板來源。取值：
| ALIYUN |
| Params | string | 是 | 修正設(shè)置的參數(shù)。 關(guān)于如何獲取修正設(shè)置的參數(shù)，請參見 ListRemediationTemplates 中的參數(shù) | {"bucketName": "{resourceId}", "regionId": "{regionId}", "permissionName": "private"} |
| ClientToken | string | 否 | 保證請求冪等性。從您的客戶端生成一個參數(shù)值，確保不同請求間該參數(shù)值唯一。 | AAAAAdDWBF2**** |
關(guān)于公共請求參數(shù)的詳情，請參見公共參數(shù)。
返回參數(shù)
示例
正常返回示例
JSON格式
{
"RequestId": "C7817373-78CB-4F9A-8AFA-E7A88E9D64A2",
"RemediationId": "crr-909ba2d4716700eb****"
}錯誤碼
| HTTP status code | 錯誤碼 | 錯誤信息 | 描述 |
|---|---|---|---|
| 400 | ConfigRuleNotExists | The ConfigRule does not exist. | 此規(guī)則不存在。 |
| 400 | RemediationInputParamInConsistentWithRule | The remediation parameter does not match the rule parameter. | 修正設(shè)置參數(shù)與規(guī)則參數(shù)不一致。 |
| 400 | RemediationTemplateNotExist | The remediation template does not exist or is invalid. | 修正模板不存在或不適用。 |
| 400 | Invalid.Params.Value | The specified parameter value is invalid. | 輸入的模板參數(shù)值非法。 |
| 403 | NoPermissionCreateRemediationSLR | No permission to create service linked role: AliyunServiceRoleForConfigRemediation. | 無權(quán)創(chuàng)建服務(wù)關(guān)聯(lián)角色。 |
訪問錯誤中心查看更多錯誤碼。
變更歷史
| 變更時間 | 變更內(nèi)容概要 | 操作 |
|---|