CreatePolicy - 创建控制策略

更新时间:
复制 MD 格式

通过设置命令控制、命令审批、协议控制、访问控制策略等,对运维行为进行管控,有效防止用户进行高危命令操作或误操作,以保障运维安全。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

当前API暂无授权信息透出。

请求参数

名称

类型

必填

描述

示例值

InstanceId

string

要新建控制策略的堡垒机实例的 ID。

说明

您可以调用 DescribeInstances 接口获取该参数。

bastionhost-cn-20p364c1w0g

RegionId

string

指定需创建控制策略所在的堡垒机的地域 ID。

说明

地域 ID 和地域名称的对应关系,请参见地域和可用区

cn-shanghai

PolicyName

string

指定控制策略名称。最大 128 字符。

policytest

Comment

string

控制策略的备注。最大 500 字符。

comment

Priority

string

控制策略的优先级。

  • 优先级可设置范围:1~100。默认值为 1,即最高优先级。

  • 不同控制策略可以设置相同的优先级。多个控制策略的优先级相同时,最新创建的策略优先级最高。在一条策略中,若命令控制和命令审批里设置有相同的命令,则优先级从高到低是拒绝、允许、审批。

1

返回参数

名称

类型

描述

示例值

object

PolicyId

string

控制策略 ID。

1

RequestId

string

阿里云为该请求生成的唯一标识符。

7E68165E-1191-5CC2-B54B-5EF7390A5400

示例

正常返回示例

JSON格式

{
  "PolicyId": "1",
  "RequestId": "7E68165E-1191-5CC2-B54B-5EF7390A5400"
}

错误码

HTTP status code

错误码

错误信息

描述

400 InvalidParameter The argument is invalid. 参数错误
400 PolicyAlreadyExists The policy already exists. 控制策略已存在
500 InternalError An unknown error occurred. 未知错误

访问错误中心查看更多错误码。

变更历史

更多信息,参考变更详情