CreateUser - Resource Access Management - Centro de documentación de Alibaba Cloud

Crea un usuario de RAM.

Descripción de la operación

Este tema proporciona un ejemplo sobre cómo crear un usuario de RAM llamado test.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

ram:CreateUser

create

*User

acs:ram::{#accountId}:user/*

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
UserPrincipalName	string	Sí	El nombre de inicio de sesión del usuario de Resource Access Management (RAM). El nombre tiene el formato `<username>@<AccountAlias>.onaliyun.com`. `<username>` indica el nombre del usuario de RAM. `<AccountAlias>.onaliyun.com` indica el nombre de dominio predeterminado. Para obtener más información sobre cómo consultar el nombre de dominio predeterminado, consulte GetDefaultDomain. El valor de `UserPrincipalName` debe tener una longitud de `1 a 128` caracteres y puede contener letras, dígitos, puntos (.), guiones (-) y guiones bajos (_). El valor de `<username>` debe tener una longitud de `1 a 64` caracteres.	Test@example.onaliyun.com
DisplayName	string	Sí	El nombre para mostrar del usuario de RAM. El nombre debe tener una longitud de 1 a 24 caracteres.	test
MobilePhone	string	No	El número de celular del usuario de RAM. Formato: Código de país-Número de celular. Nota Este parámetro es válido solo en el sitio de China (aliyun.com).	86-1868888****
Email	string	No	La dirección de correo electrónico del usuario de RAM. Nota Este parámetro es válido solo en el sitio de China (aliyun.com).	alice@example.com
Comments	string	No	La descripción. La descripción debe tener una longitud de 1 a 128 caracteres.	Este es un ingeniero de computación en la nube
Tag	array<object>	No	Las etiquetas. Puede especificar hasta 20 etiquetas.
	object	No	La etiqueta.
Key	string	No	La clave de la etiqueta. La clave de la etiqueta no puede ser una cadena vacía. La clave de la etiqueta puede tener hasta 128 caracteres de longitud y no puede comenzar con `acs:` o `aliyun`. La clave de la etiqueta no puede contener `http://` o `https://`.	operator
Value	string	No	El valor de la etiqueta. El valor de la etiqueta puede ser una cadena vacía. El valor de la etiqueta puede tener hasta 128 caracteres de longitud. El valor de la etiqueta no puede comenzar con `acs:` ni contener `http://` o `https://`.	alice

Para obtener más información sobre los parámetros de solicitud comunes, consulte Referencia de API.

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object	Los parámetros de respuesta.
User	object	La información sobre el usuario de RAM.
DisplayName	string	El nombre para mostrar del usuario de RAM.	test
UserPrincipalName	string	El nombre de inicio de sesión del usuario de RAM.	test@example.onaliyun.com
Email	string	La dirección de correo electrónico del usuario de RAM. Nota Este parámetro es válido solo en el sitio de China (aliyun.com).	alice@example.com
UpdateDate	string	La hora en que se actualizó la información del usuario de RAM.	2020-10-12T09:12:00Z
MobilePhone	string	El número de celular del usuario de RAM. Nota Este parámetro es válido solo en el sitio de China (aliyun.com).	86-1868888****
UserId	string	El ID del usuario de RAM.	20732900249392****
Comments	string	La descripción.	Este es un ingeniero de computación en la nube
LastLoginDate	string	La última vez que el usuario de RAM inició sesión en la consola de administración de Alibaba Cloud.	2020-10-12T09:12:00Z
CreateDate	string	La hora en que se creó el usuario de RAM.	2020-10-12T09:12:00Z
ProvisionType	string	El origen del usuario de RAM. Valores válidos: Manual: El usuario de RAM se crea manualmente en la consola de RAM. SCIM: El usuario de RAM se asigna mediante System for Cross-domain Identity Management (SCIM). CloudSSO: El usuario de RAM se asigna desde un usuario de CloudSSO.	Manual
Tags	object
Tag	array<object>	El valor de la etiqueta.
	object
TagKey	string	La clave de la etiqueta.	operator
TagValue	string	El valor de la etiqueta.	alice
RequestId	string	El ID de la solicitud.	2BB8C44A-2862-4922-AD43-03924749173B

Ejemplos

Respuesta exitosa

JSON Formato

{
  "User": {
    "DisplayName": "test",
    "UserPrincipalName": "test@example.onaliyun.com",
    "Email": "alice@example.com",
    "UpdateDate": "2020-10-12T09:12:00Z",
    "MobilePhone": "86-1868888****",
    "UserId": "20732900249392****",
    "Comments": "This is a cloud computing engineer.",
    "LastLoginDate": "2020-10-12T09:12:00Z",
    "CreateDate": "2020-10-12T09:12:00Z",
    "ProvisionType": "Manual",
    "Tags": {
      "Tag": [
        {
          "TagKey": "operator",
          "TagValue": "alice"
        }
      ]
    }
  },
  "RequestId": "2BB8C44A-2862-4922-AD43-03924749173B"
}

Códigos de error

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.