文档首页/ 数据安全中心 DSC/ API参考/ API/ 统一策略管理/ 新增安全策略 - CreateSecurityPolicy
更新时间：2026-10-09 GMT+08:00
在线调试
CLI示例
查看PDF
分享

新增安全策略 - CreateSecurityPolicy

功能介绍

功能介绍：新增安全策略

接口约束

  • 无特殊约束。

调用方法

请参见如何调用API。

授权信息

账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权，具体权限要求请参见权限和授权项。
  • 如果使用身份策略授权，当前API调用无需身份策略权限。

URI

POST /v1/{project_id}/security-policies/create

表1 路径参数

参数

是否必选

参数类型

描述

project_id

是

String

参数解释：

项目ID。可参考获取项目ID获取。

约束限制：

不涉及

取值范围：

以IAM服务接口返回值为准，字符长度32-32，满足正则匹配"^[a-z0-9]{32}$"

默认取值：

不涉及

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

是

String

参数解释：

用户Token。通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。

约束限制：

不涉及

取值范围：

IAM服务查询用户Token接口为准

默认取值：

不涉及
表3 请求Body参数

参数

是否必选

参数类型

描述

name

否

String

参数解释：

安全策略名称

约束限制：

非必填，最大256字符，仅允许中文、英文字母、数字、下划线、连字符

取值范围：

不涉及

默认取值：

不涉及

type

否

String

参数解释：

安全策略类型

约束限制：

不涉及

取值范围：

  • GDE-数据库加密

  • GDE_DECRYPT-数据库加密(解密)

  • DOM-数据库运维

  • DBSS-数据库审计

  • DDM-数据库动脱

  • SDM-数据库静脱

默认取值：

不涉及

instance_id

否

String

参数解释：

安全策略关联的实例ID

约束限制：

必填，非空字符串

取值范围：

不涉及

默认取值：

不涉及

instance_name

否

String

参数解释：

安全策略关联的实例名称

约束限制：

最大长度256字符

取值范围：

不涉及

默认取值：

不涉及

datasource_id

否

String

参数解释：

安全策略关联的数据源ID

约束限制：

必填，非空字符串

取值范围：

不涉及

默认取值：

不涉及

datasource_name

否

String

参数解释：

安全策略关联的数据源名称

约束限制：

最大长度256字符

取值范围：

不涉及

默认取值：

不涉及

datasource_type

否

String

参数解释：

安全策略关联的数据源类型

约束限制：

必填，非空字符串

取值范围：

不涉及（以业务实际支持的数据源类型为准）

默认取值：

不涉及

响应参数

状态码：200

表4 响应Body参数

参数

参数类型

描述

policy_id

Long

参数解释：

安全策略ID

取值范围：

不涉及

请求示例

新增安全策略请求体

{
  "name" : "gde-security-policy-01",
  "type" : "GDE",
  "instance_id" : "9f2a3b4c-5d6e-4f7a-8b9c-0d1e2f3a4b5c",
  "instance_name" : "dbss-instance-01",
  "datasource_id" : "1a2b3c4d-5e6f-4a7b-8c9d-0e1f2a3b4c5d",
  "datasource_name" : "customer-mysql-ds",
  "datasource_type" : "MYSQL"
}

响应示例

状态码：200

{
  "policy_id" : 1001
}

状态码

状态码

描述

200

新增安全策略成功

错误码

请参见错误码。

父主题： 统一策略管理

相关文档