立即开始扫描应用于指定资源的策略 - StartResourceScan

AccessAnalyzer:analyzer:scan

Write

analyzer *

g:ResourceTag/<tag-key>

-

-

analyzer_id

是

String

参数解释：

分析器的唯一标识符。

您可以调用 ListAnalyzers API来获取分析器ID。该API的响应参数中会返回一个分析器列表，其中每个分析器对象的 id 字段即为分析器ID。

取值范围：

最小长度为1，最大长度为36。仅支持包含字母、数字、下划线（_）及中划线（-）。

resource_id

否

String

参数解释：

资源的唯一标识符。

约束限制：

不涉及。

取值范围：

最小长度为1，最大长度为36。仅支持包含字母、数字、下划线（_）及中划线（-）。

默认取值：

不涉及。

resource_owner_account

是

String

参数解释：

需要扫描资源的账号ID。

您可以调用 ListFindings API来检索指定分析器生成的分析结果列表。该API的响应中会包含一个分析结果列表，其中resource_owner_account字段即为需要扫描资源的账号ID。

约束限制：

不涉及。

取值范围：

最小长度为1，最大长度为36。仅支持包含字母、数字、下划线（_）及中划线（-）。

默认取值：

不涉及。

resource_project_id

否

String

参数解释：

资源所属的项目标识符。

约束限制：

不涉及。

取值范围：

最大长度为36。仅支持包含字母、数字、下划线（_）及中划线（-）。

默认取值：

不涉及。

resource_urn

是

String

参数解释：

资源的唯一资源标识符。

约束限制：

不涉及。

取值范围：

最大长度为1500。

默认取值：

不涉及。

finding_type

否

String

参数解释：

访问分析结果类型。

约束限制：

不涉及。

取值范围：

• external_access：外部访问

• privilege_escalation：提权访问

• unused_iam_user_access_key：未使用访问密钥

• unused_iam_user_password：未使用密码

• unused_permission：未使用权限

• unused_iam_agency：未使用委托

• iam_bp_root_user_has_access_key：为根用户绑定AK/SK

• iam_bp_access_api_with_password：使用密码访问API

• iam_bp_login_protection_disabled：未开启登录保护

• iam_bp_mfa_unconfigured：未绑定MFA

• iam_bp_assign_high_risk_sys_policy_or_role_to_user：为用户授予高风险系统策略或角色

• iam_bp_attach_high_risk_sys_identity_policy_to_user：为用户授予高风险系统身份策略

• iam_bp_assign_high_risk_sys_policy_or_role_to_agency：为委托授予高风险系统策略或角色

• iam_bp_attach_high_risk_sys_identity_policy_to_agency：为委托授予高风险系统身份策略

默认取值：

不涉及。

200

OK