SetPolicyAssetScope - 设置指定控制策略的资产生效范围_运维安全中心（堡垒机）(Bastionhost)-阿里云帮助中心

设置指定控制策略的资产生效范围。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

当前API暂无授权信息透出。

请求参数

名称	类型	必填	描述	示例值
InstanceId	string	是	堡垒机的实例 ID。说明您可以调用 DescribeInstances 接口获取该参数。	bastionhost-cn-st220aw****
RegionId	string	否	堡垒机的区域 ID。说明区域 ID 和区域名称的对应关系，请参见地域和可用区。	cn-hangzhou
PolicyId	string	是	指定要修改的控制策略的 ID。	7
ScopeType	string	是	控制策略生效的资产范围。取值： All：针对所有资产生效 Host：针对已选择的主机生效 Database：针对已选择的数据库生效 HostGroup：针对已选择的资产组生效	All
Hosts	object []	否	控制策略生效的主机范围。说明当 ScopeType 为 Host 时必填。最多 500 个。
HostId	string	否	主机 ID。	1
AccountScopeType	string	否	控制策略生效的主机账户范围。取值： All：针对主机中的所有账户生效 AccountId：针对主机中指定的账户生效	All
HostAccountIds	array	否	控制策略生效的主机账户范围。说明当 AccountScopeType 为 AccountId 时必填
	string	否	主机账户 ID 列表。	["96"]
Databases	object []	否	控制策略生效的数据库资产范围。说明当 ScopeType 为 Database 时必填。最多 500 个。
DatabaseId	string	否	数据库实例 ID。	3
AccountScopeType	string	否	控制策略生效的数据库账户范围。取值： All：针对数据库中的所有账户生效 AccountId：针对数据库中指定的账户生效	AccountId
DatabaseAccountIds	array	否	控制策略生效的数据库账户范围。说明当 AccountScopeType 为 AccountId 时必填
	string	否	数据库账户 ID 列表。	["3"]
HostGroups	object []	否	控制策略生效的资产组范围。说明当 ScopeType 为 HostGroup 时必填。最多 100 个。
HostGroupId	string	否	资产组 ID。	86
AccountScopeType	string	否	控制策略生效的资产账户范围。取值： All：针对资产组中的所有账户生效 AccountName：针对资产组中指定的账户生效	All
AccountNames	array	否	控制策略生效的资产账户范围。说明当 AccountScopeType 为 AccountNames 时必填
	string	否	资产账户名。	["root", "admin"]

返回参数

名称	类型	描述	示例值
	object
RequestId	string	阿里云为该请求生成的唯一标识符。	5EAB922E-F476-5DFA-9290-313C608E724B

示例

正常返回示例

JSON格式

{
  "RequestId": "5EAB922E-F476-5DFA-9290-313C608E724B"
}

错误码

HTTP status code	错误码	错误信息	描述
400	InvalidParameter	The argument is invalid.	参数错误
404	PolicyNotFound	The policy is not found.	控制策略不存在
500	InternalError	An unknown error occurred.	未知错误

访问错误中心查看更多错误码。