j9九游会登录/ 统一身份认证服务 iam_统一身份认证服务（新版）/ api参考/ / / / 为指定的分析器创建存档规则 - createarchiverule
更新时间：2025-12-25 gmt 08:00
查看pdf

为指定的分析器创建存档规则 -j9九游会登录

功能介绍

为指定的分析器创建存档规则。存档规则会自动存档符合您在创建规则时所定义条件的新结果。

授权信息

账号根用户具备所有api的调用权限，如果使用账号下的iam用户调用当前api，该iam用户需具备如下身份策略权限，更多的权限说明请参见权限和授权项。

授权项

访问级别

资源类型（*为必须）

条件键

别名

依赖的授权项

accessanalyzer:archiverule:create

write

archiverule *

-

-

-

uri

post /v5/analyzers/{analyzer_id}/archive-rules

表1 路径参数

参数

是否必选

参数类型

描述

analyzer_id

是

string

分析器的唯一标识符。

最小长度：1

最大长度：36

请求参数

表2 请求body参数

参数

是否必选

参数类型

描述

filters

是

array of findingfilter objects

匹配要返回的访问分析结果的筛选器。

数组长度：1 - 10

name

是

string

创建存档规则的名称。
表3 findingfilter

参数

是否必选

参数类型

描述

criterion

是

criterion object

要在查找筛选器中使用的条件。最多只能有一个运算符。

key

是

string

过滤键。

  • resource：资源urn

  • resource_type：资源类型

  • resource_owner_account：资源所有者账号

  • is_public：公共访问权限

  • id：分析结果id

  • status：分析结果类型

  • principal_type：主体类型

  • principal_identifier：主体identifier

  • change_type：分析结果状态的变化

  • existing_finding_id：已有分析结果id

  • existing_finding_status：已有分析结果状态

  • condition.g:principalurn：主体urn

  • condition.g:principalid：主体id

  • condition.g:principalaccount：主体账号

  • condition.g:principalorgid：主体orgid

  • condition.g:principalorgpath：主体组织路径

  • condition.g:principalorgmanagementaccountid：主体组织管理账号id

  • condition.g:sourceip：源ip

  • condition.g:sourcevpc：源vpc

  • condition.g:sourcevpce：源vpce

  • finding_type：分析结果类型
表4 criterion

参数

是否必选

参数类型

描述

contains

否

array of strings

要匹配筛选器的“包含”运算符。

数组长度：1 - 20

eq

否

array of strings

要匹配筛选器的“等于”运算符。

数组长度：1 - 20

exists

否

boolean

要匹配筛选器的“存在”运算符。

neq

否

array of strings

要匹配筛选器的“不等于”运算符。

数组长度：1 - 20

响应参数

状态码：201

表5 响应body参数

参数

参数类型

描述

id

string

存档规则的唯一标识符。

urn

string

存档规则的唯一资源标识符。

请求示例

为指定的分析器创建存档规则 存档规则会自动存档符合您在创建规则时所定义条件的新结果。

post https://{hostname}/v5/analyzers/{analyzer_id}/archive-rules
{
  "filters" : [ {
    "criterion" : {
      "eq" : [ "iam:agency" ]
    },
    "key" : "resource_type"
  } ],
  "name" : "my-archive-rules"
}

响应示例

状态码：201

created

{
  "id" : "{archive_rule_id}",
  "urn" : "accessanalyzer:{region_id}:{domain_id}:archiverule:{analyzer_id}/{archive_rule_id}"
}

状态码

状态码

描述

201

created

错误码

请参见错误码。

父主题：

相关文档

网站地图