通过SetPolicyProtocolConfig配置控制策略的协议控制-运维安全中心（堡垒机）-阿里云-运维安全中心（堡垒机）(Bastionhost)-阿里云帮助中心

配置控制策略的RDP选项、SSH选项以及SFTP选项。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

当前API暂无授权信息透出。

请求参数

名称	类型	必填	描述	示例值
InstanceId	string	是	堡垒机的实例 ID。说明您可以调用 DescribeInstances 接口获取该参数。	bastionhost-cn-st220aw****
RegionId	string	否	堡垒机的区域 ID。说明区域 ID 和区域名称的对应关系，请参见地域和可用区。	cn-hangzhou
PolicyId	string	是	指定要修改的控制策略的 ID。说明您可以调用 ListPolicies 接口获取该参数。	61
ProtocolConfig	object	是	协议控制配置。
RDP	object	否	RDP 选项配置详情。
RecordKeyboard	string	否	键盘记录配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。	Enable
DiskRedirection	string	否	驱动器/打印机映射配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。	Enable
ClipboardDownload	string	否	粘贴板下载配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。	Enable
ClipboardUpload	string	否	粘贴板上传配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。	Enable
DiskRedirectionUpload	string	否		Enable
DiskRedirectionDownload	string	否		Enable
SSH	object	否	SSH 和 SFTP 选项配置详情。
X11Forwarding	string	否	X11 转发配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。	Enable
SFTPChannel	string	否	SFTP 通道配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。 SSH 通道和 SFTP 通道必须至少有一项为 Enable。如果您为主机账户开启仅开启 SFTP 权限，请勿在控制策略里为该账户禁用 SSH 通道及 SFTP 通道，否则将无法通过堡垒机使用该主机账户访问目标服务器。	Enable
SSHChannel	string	否	SSH 通道配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。 SSH 通道和 SFTP 通道必须至少有一项为 Enable。SSH 通道设置为 Disable 后，将无法通过 SSH 权限登录资产账户，请谨慎配置。如果您为主机账户开启仅开启 SFTP 权限，请勿在控制策略里为该账户禁用 SSH 通道及 SFTP 通道，否则将无法通过堡垒机使用该主机账户访问目标服务器。	Enable
ExecCommand	string	否	远程执行命令配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。	Enable
SFTPUploadFile	string	否	SFTP 选项文件上传配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。	Enable
SFTPDownloadFile	string	否	SFTP 选项文件下载配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。	Enable
SFTPRemoveFile	string	否	SFTP 选项删除文件配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。	Enable
SFTPRenameFile	string	否	SFTP 选项文件重命名配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。	Enable
SFTPMkdir	string	否	SFTP 选项创建文件夹配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。	Enable
SFTPRmdir	string	否	SFTP 选项删除文件夹配置。取值： Enable：启用 Disable：禁用说明不填则默认设置为 Disable。	Enable
AllowDirectTcp	string	否		Enable
TcpForwarding	string	否		Enable
AllowTcpForwarding	string	否		Enable

返回参数

名称	类型	描述	示例值
	object
RequestId	string	阿里云为该请求生成的唯一标识符。	81500666-d7f5-4143-8329-0223cc738105

示例

正常返回示例

JSON格式

{
  "RequestId": "81500666-d7f5-4143-8329-0223cc738105"
}

错误码

HTTP status code	错误码	错误信息	描述
400	InvalidParameter	The argument is invalid.	参数错误
500	InternalError	An unknown error occurred.	未知错误
404	PolicyNotFound	The policy is not found.	控制策略不存在

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。