编辑策略 - UpdateDeviceSecurityPolicy

project_id

是

String

参数解释：

项目ID。可参考获取项目ID获取。

约束限制：

满足正则匹配"^[a-z0-9]{32}$"

取值范围：

以IAM服务接口返回值为准，字符长度为32个字符。

默认取值：

不涉及

policy_id

是

Long

参数解释：

策略ID，标识一条安全策略，可通过查询安全策略列表接口获取

约束限制：

不涉及

取值范围：

0~9223372036854775807

默认取值：

不涉及

X-Auth-Token

是

String

参数解释：

用户Token。通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

name

是

String

参数解释：

安全策略名称

约束限制：

最大长度1024字符

取值范围：

不涉及

默认取值：

不涉及

type

是

String

参数解释：

安全策略类型

约束限制：

不涉及

取值范围：

GDE-数据库加密

GDE_DECRYPT-数据库加密(解密)

DOM-数据库运维

DBSS-数据库审计

DDM-数据库动脱

SDM-数据库静脱

默认取值：

不涉及

related_device_id

是

String

参数解释：

关联设备ID，标识与安全策略关联的第三方设备，可通过查询设备列表接口获取

约束限制：

最大长度1024字符

取值范围：

不涉及

默认取值：

不涉及

related_datasource_id

是

String

参数解释：

关联数据源ID，标识与安全策略关联的数据源，可通过查询数据源列表接口获取

约束限制：

最大长度1024字符

取值范围：

不涉及

默认取值：

不涉及

related_datasource_name

否

String

参数解释：

关联数据源名称，用于指定与安全策略关联的数据源名称

约束限制：

最大长度1024字符

取值范围：

不涉及

默认取值：

不涉及

related_datasource_type

否

String

参数解释：

关联数据源类型，用于指定与安全策略关联的数据源类型

约束限制：

最大长度1024字符

取值范围：

不涉及

默认取值：

不涉及

target_datasource_id

否

String

参数解释：

目标数据源ID，标识安全策略的目标数据源，可通过查询数据源列表接口获取

约束限制：

最大长度1024字符

取值范围：

不涉及

默认取值：

不涉及

target_datasource_name

否

String

参数解释：

目标数据源名称，用于指定安全策略的目标数据源名称

约束限制：

最大长度1024字符

取值范围：

不涉及

默认取值：

不涉及

target_datasource_type

否

String

参数解释：

目标数据源类型，用于指定安全策略的目标数据源类型

约束限制：

最大长度1024字符

取值范围：

不涉及

默认取值：

不涉及

policy

是

Array of PolicyInfo objects

参数解释：

策略内容列表，数组中的每个元素为一个PolicyInfo策略信息对象，可包含数据库安全服务策略（dbss_policy）、GDE加密策略（gde_policy）、DOM策略（dom_policy）、DDM脱敏策略（ddm_policy）、SDM脱敏策略（sdm_policy）

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

config

否

ConfigInfo object

参数解释：

策略配置

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

resource

否

DeviceResourceInfo object

参数解释：

资源

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

target_resource

否

DeviceResourceInfo object

参数解释：

目标资源

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

dbss_policy

否

DbssPolicy object

参数解释：

数据库安全服务策略

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

gde_policy

否

GdePolicy object

参数解释：

GDE策略

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

dom_policy

否

DomPolicy object

参数解释：

DOM策略

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

ddm_policy

否

DdmPolicy object

参数解释：

DDM策略

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

sdm_policy

否

SdmPolicy object

参数解释：

SDM策略

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

data_mask

否

Boolean

参数解释：

数据脱敏

约束限制：

不涉及

取值范围：

true-是，false-否

默认取值：

不涉及

show_result

否

Boolean

参数解释：

显示结果

约束限制：

不涉及

取值范围：

true-是，false-否

默认取值：

不涉及

table

否

String

参数解释：

表名称

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

columns

否

Array of Column objects

参数解释：

需加密的列信息

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

alg

否

String

参数解释：

加密算法，用于指定脱敏或加密操作所使用的算法类型

约束限制：

不涉及

取值范围：

• SM4-国密对称加密算法

• AES-128-密钥长度128位的AES加密算法

• AES-256-密钥长度256位的AES加密算法

默认取值：

不涉及

action

否

Integer

参数解释：

操作类型

约束限制：

不涉及

取值范围：

1-加密

2-解密

默认取值：

不涉及

custom_policy

否

Boolean

参数解释：

是否启用自定义策略

约束限制：

不涉及

取值范围：

true-是，false-否

默认取值：

不涉及

intelligent_protection_baseline

否

Boolean

参数解释：

是否启用智能防护基线

约束限制：

不涉及

取值范围：

true-是，false-否

默认取值：

不涉及

virtual_patch

否

Boolean

参数解释：

是否启用虚拟补丁

约束限制：

不涉及

取值范围：

true-是，false-否

默认取值：

不涉及

data_audit

否

Boolean

参数解释：

是否进行数据审计

约束限制：

不涉及

取值范围：

true-是，false-否

默认取值：

不涉及

default_action

否

String

参数解释：

策略默认动作

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

namespace

否

String

参数解释：

命名空间，HBase特有，动脱专用

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

table

否

String

参数解释：

表名（如果有模式，则是模式.表）

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

columns

否

Array of Column objects

参数解释：

列信息

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

namespace

否

String

参数解释：

命名空间，HBase特有，静脱专用

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

table

否

String

参数解释：

表名（如果有模式，则是模式.表）

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

columns

否

Array of Column objects

参数解释：

列信息

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

do_move

否

Boolean

参数解释：

是否迁移

约束限制：

不涉及

取值范围：

true-是，false-否

默认取值：

不涉及

do_mask

否

Boolean

参数解释：

是否脱敏

约束限制：

不涉及

取值范围：

true-是，false-否

默认取值：

不涉及

name

否

String

参数解释：

列名称

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

mask

否

Integer

参数解释：

该列所使用的脱敏函数名或ID，动态脱敏策略中该字段必选

约束限制：

动态脱敏策略中该字段必选

取值范围：

不涉及

默认取值：

不涉及

gde_config

否

GdeConfig object

参数解释：

GDE配置

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

dom_config

否

DomConfig object

参数解释：

DOM配置

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

ddm_config

否

DdmConfig object

参数解释：

DDM配置

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

sdm_config

否

SdmConfig object

参数解释：

SDM配置

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

proxy_port

是

Integer

参数解释：

代理端口

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

enc_mode

否

Integer

参数解释：

加密模式

约束限制：

不涉及

取值范围：

1-加密

2-解密

默认取值：

不涉及

deploy_mode

否

String

参数解释：

数据库运维配置模式

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

proxy_port

否

Integer

参数解释：

代理端口

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

zk_port

否

Integer

参数解释：

自定义的ZK端口，大数据类型（HBase和Hive）才有

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

zk_election_port

否

Integer

参数解释：

自定义ZK选举端口，大数据类型（HBase和Hive）才有

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

auto_rebuild_target

否

Boolean

参数解释：

是否重建表

约束限制：

不涉及

取值范围：

true-是，false-否

默认取值：

不涉及

clear_target

否

Boolean

参数解释：

是否清理目标表

约束限制：

不涉及

取值范围：

true-是，false-否

默认取值：

不涉及

skip_dirty_data

否

Boolean

参数解释：

是否跳过脏数据

约束限制：

不涉及

取值范围：

true-是，false-否

默认取值：

不涉及

select_type

否

String

参数解释：

数据库静脱配置类型

约束限制：

不涉及

取值范围：

• ALL-全部

• PERCENT-百分比抽取

• ROWNUM-行号脱敏

默认取值：

不涉及

select_param

否

String

参数解释：

抽取方式对应的值

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

res_id

否

String

参数解释：

设备资源信息ID，标识一条设备资源信息，可通过查询设备资源列表接口获取

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

address

否

String

参数解释：

设备地址

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

address_type

否

String

参数解释：

设备地址类型，用于指定设备地址的类型（如IP地址）

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

port

否

Integer

参数解释：

设备端口

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

res_type

否

String

参数解释：

设备资源信息类型

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

res_version

否

String

参数解释：

资源版本

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

database_name

否

String

参数解释：

数据库名称

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

account

否

String

参数解释：

账号

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

password

否

String

参数解释：

密码

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

case_sensitive

否

Boolean

参数解释：

区分大小写敏感

约束限制：

不涉及

取值范围：

true-是，false-否

默认取值：

不涉及

extra_params

否

String

参数解释：

额外参数

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

status

String

参数解释：

操作结果状态

取值范围：

不涉及

msg

String

参数解释：

操作结果描述信息

取值范围：

不涉及

id

String

参数解释：

资源ID，唯一标识

取值范围：

不涉及

200

更新成功