调用CreateCompliancePack创建合规包_配置审计-阿里云帮助中心

为当前账号创建合规包。

接口说明

每个普通账号最多创建5个合规包。

本文将提供一个示例，创建一个合规包“等保三级预检合规包”，该合规包中有一条托管规则为eip-bandwidth-limit。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
config:CreateCompliancePack	Write	全部资源 acs:config::{#accountId}:	无	无

请求参数

名称	类型	必填	描述	示例值
CompliancePackTemplateId	string	否	合规包模板ID。关于如何获取合规包模板ID，请参见ListCompliancePackTemplates。	ct-5f26ff4e06a300c4****
CompliancePackName	string	是	合规包名称。	资源稳定性最佳实践。
Description	string	是	合规包描述。	资源稳定性最佳实践。
RiskLevel	integer	是	合规包风险等级。取值： 1：高风险。 2：中风险。 3：低风险。	1
ConfigRules	object []	是	合规包中的规则列表。
ManagedRuleIdentifier	string	否	托管规则标识。配置审计根据托管规则标识自动创建规则，并将该规则加入到当前合规包中。 `ManagedRuleIdentifier`和`ConfigRuleId`二选一，当两个参数都设置时，以`ConfigRuleId`为准确。关于如何获取托管规则标识，请参见ListCompliancePackTemplates。	eip-bandwidth-limit
ConfigRuleName	string	否	规则名称。	弹性IP实例带宽满足最低要求
ConfigRuleParameters	object []	否	规则参数信息。
ParameterName	string	否	规则参数名称。参数`ParameterName`和`ParameterValue`必须同时设置，或同时不设置。如果托管规则存在参数，且无默认取值，则您必须设置该参数。关于如何获取托管规则的参数名称，请参见ListCompliancePackTemplates。	bandwidth
ParameterValue	string	否	规则参数值。参数`ParameterName`和`ParameterValue`必须同时设置，或同时不设置。如果托管规则存在参数，且无默认取值，则您必须设置该参数。关于如何获取托管规则的参数值，请参见ListCompliancePackTemplates。	10
ConfigRuleId	string	否	规则ID。配置审计将已有规则加入到当前合规包中。 `ManagedRuleIdentifier`和`ConfigRuleId`二选一，当两个参数都设置时，以`ConfigRuleId`为准确。关于如何获取规则ID，请参见ListConfigRules。	cr-e918626622af000f****
Description	string	否	规则描述。	弹性公网已绑定到ECS或者NAT实例，非闲置状态，视为“合规”。
RiskLevel	integer	否	规则风险等级。取值： 1：高风险。 2：中风险。 3：低风险。	1
ClientToken	string	否	保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。`ClientToken`只支持ASCII字符，且不能超过64个字符。	1594295238-f9361358-5843-4294-8d30-b5183fac****
DefaultEnable	boolean	否	规则是否支持快速启用。取值： true：合规包快捷启用时会开启该规则。 false（默认值）：不启用。	false
RegionIdsScope	string	否	合规包仅对指定地域ID中的资源生效。多个地域ID之间用半角逗号（,）分隔。	cn-hangzhou
ExcludeResourceIdsScope	string	否	合规包对指定资源ID无效，即不对该资源执行评估。多个资源ID之间用半角逗号（,）分隔。	eip-8vbf3x310fn56ijfd****
ResourceGroupIdsScope	string	否	合规包仅对指定资源组ID中的资源生效。多个资源组ID之间用半角逗号（,）分隔。	rg-aekzdibsjjc****
TagKeyScope	string	否	合规包仅对绑定指定标签键的资源生效。	ECS
TagValueScope	string	否	合规包仅对绑定指定标签键值对的资源生效。说明 TagValueScope需结合TagKeyScope一起使用。	test

关于公共请求参数的详情，请参见公共参数。

返回参数

名称	类型	描述	示例值
	object	无
CompliancePackId	string	合规包ID。	cp-a8a8626622af0082****
RequestId	string	请求ID。	6EC7AED1-172F-42AE-9C12-295BC2ADB751

示例

正常返回示例

JSON格式

{
  "CompliancePackId": "cp-a8a8626622af0082****",
  "RequestId": "6EC7AED1-172F-42AE-9C12-295BC2ADB751"
}

错误码

HTTP status code	错误码	错误信息	描述
400	CompliancePackExceedMaxCount	The maximum number of compliance pack is exceeded.	合规包不能超过5个。
400	Invalid.ConfigRules.Empty	You must specify ConfigRules.	合规包中规则不能为空。
400	Invalid.ConfigRules.Value	The specified ConfigRules is invalid.	合规包规则中参数输入错误。
400	ConfigRuleExceedMaxRuleCount	The maximum number of config rules is exceeded.	超过最大的规则创建条数。
400	Invalid.CompliancePackName.Empty	You must specify CompliancePackName.	合规包名称不能为空。
400	Invalid.CompliancePackName.Value	The specified CompliancePackName is invalid.	合规包名称格式不符合要求。
400	Invalid.CompliancePackTemplateId.Value	The specified CompliancePackTemplateId does not exist.	合规包模板ID不存在。
400	CompliancePackExists	The compliance pack already exists.	合规包名称重复。
404	AccountNotExisted	Your account does not exist.	您的账号不存在。
503	ServiceUnavailable	The request has failed due to a temporary failure of the server.	服务不可用。

访问错误中心查看更多错误码。