AcceptApproveCommand-允许单个命令
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:AcceptApproveCommand 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机...
SetPolicyIPAclConfig-设置指定控制策略的访问控制...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-st220aw*RegionId string 否 堡垒机的地域 ID。说明 Region ID 和地域名称的对应...
AcceptOperationTicket-允许运维申请
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机实例的 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-st220aw*RegionId string 否 堡垒机的地域 ID。说明 地域 ID 和地域名称的对应关系，请...
ListOperationHostAccounts-获取已授权的主机账户列表
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-st220aw*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请...
ListDatabaseAccounts-获取数据库账户列表
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-7mz2za0ro06 RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的...
ListHostShareKeys-查询主机共享密钥的列表
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ListHostShareKeys List 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。您可以调用 DescribeInstances 接口获取该参数。...
ListPolicies-获取控制策略列表
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-5yd393wzk08 RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
RejectApproveCommand-拒绝单个命令
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:RejectApproveCommand 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。...
GetDatabaseAccount-获取指定数据库账户详情
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-i7m2d7zrw11 RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
RejectOperationTicket-拒绝运维申请
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:RejectOperationTicket 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数...
CreateRule-创建授权规则
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-5yd2ymfsa0e RegionId string 否 堡垒机的地域 ID。说明 地域 ID 和地域名称的...
BS运维操作
与BS运维方式相对的CS运维，指运维人员通过本地客户端工具登录云盾堡垒机，访问目标服务器主机进行运维操作。本文主要介绍BS运维的操作方法。RAM子账号登录 在进行BS运维前，请根据需求设置RAM子账号权限。您可以使用主账号登录 访问控制...
CreateUser-创建用户
接口说明 本接口用于创建堡垒机的用户，支持添加本地用户、RAM 用户、AD 用户和 LDAP 用户。堡垒机管理员为运维员创建登录堡垒机的账户（即新建用户）后，运维员才能使用该账户登录堡垒机运维已授权的主机。本接口的单用户 QPS 限制为 10 ...
MoveDatabasesToNetworkDomain-批量将数据库移入指定...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-zpr3h2zo60l RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
SetPolicyCommandConfig-设置指定控制策略的命令控制...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-78v1ghxxxxx RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
GetNetworkDomain-获取指定网络域详情
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-i7m2btk6g48 RegionId string 否 堡垒机的地域 ID。说明 Region ID 和地域名称的...
创建堡垒机
本文介绍如何创建堡垒机。前提条件 专属集群MyBase 引擎为MySQL、SQL Server和PostgreSQL。背景信息 堡垒机具备操作审计、权限控制、安全认证、高效运维等功能，能满足企业多方面运维管理的需求。堡垒机主要应用在金融保险行业，面临行业高...
ListOperationHosts-获取已授权的主机列表
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-09k22avmw0q RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
SetPolicyUserScope-设置指定控制策略的用户生效范围
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机实例的 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-st220aw*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请...
AddDatabasesToGroup-批量将数据库实例加入指定资产组
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-st220aw*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请...
SetPolicyProtocolConfig-设置指定控制策略的协议控制...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-st220aw*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请...
批量同步人机对话数据
批量同步人机对话数据，单次批量不超过500条。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
VerifyInstanceADAuthServer-验证实例AD服务配置。
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:VerifyInstanceADAuthServer Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。您可以调用 DescribeInstances 接口获取...
VerifyInstanceLDAPAuthServer-验证实例LDAP服务配置...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:VerifyInstanceLDAPAuthServer Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。您可以调用 DescribeInstances 接口获取...
ListOperationDatabaseAccounts-获取已授权的数据库...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机实例的 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-2r42t9cvf0i RegionId string 否 堡垒机的地域 ID。说明 地域 ID 和地域名称的对应关系，...
ListUsers-获取用户详情列表
获取指定堡垒机的用户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
GetRule-获取指定授权规则详情
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机实例的 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-wwo35essw07 RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
前置审批
广播电影电视节目类 利用摄影机、录音机和其它视音频摄制设备拍摄、录制的，由可连续运动的图像或可连续收听的声音组成的视音频节目，如视频类，直播类互联网信息服务。教育类 教育类前置审批指与教育有关的互联网信息服务和网校，如办理...
ListApproveCommands-获取需要审批的命令列表
172.18.60.68 ClientUser string 提交申请的堡垒机用户。test Command string 待审批的命令。bin/bash CreateTime string 提交申请的时间。（秒，时间戳格式）1679393152 ProtocolName string 运维的协议名。SSH SessionId string 触发审批...
ListDatabasesForUser-查询用户已授权的数据库列表
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-tl32swayw7o RegionId string 否 堡垒机的地域 ID。说明 地域 ID 和地域名称的...
DetachDatabaseAccountsFromUser-移除给用户授权的...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-pe335ipfk01 RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的...
GetUser-获取用户信息
获取指定堡垒机用户的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
GetPolicyAssetScope-获取指定控制策略生效资产范围
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-st220aw*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请...
ListDatabaseAccountsForUser-查询已授权和未授权的...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-zz42zoqql01 RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
SetPolicyAssetScope-设置指定控制策略的资产生效范围
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-st220aw*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请...
授权信息
本文为您介绍 堡垒机（Bastionhost）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。堡垒机（Bastionhost）的RAM代码（RamCode）为 yundun-bastionhost，支持的授权粒度为 OPERATION。权限策略通用结构 权限...
ListDatabaseAccountsForUserGroup-查询已授权和未...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机实例的 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-pe334a03o0h RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
AttachDatabaseAccountsToUserGroup-为用户组授权...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-zvp282aly06 RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
SetPolicyAccessTimeRangeConfig-设置指定控制策略的...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-st220aw*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请...
ListOperationDatabases-获取已授权的数据库列表
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-tl32wloo90y RegionId string 否 堡垒机的地域 ID。说明 地域 ID 和地域名称的对应关系，...
- 产品推荐
- 这些文档可能帮助您