CreatePolicy - Resource Access Management - Centro de documentación de Alibaba Cloud

Descripción de la operación

Para obtener más información sobre las políticas, consulte Resumen de políticas.

Este tema proporciona un ejemplo de cómo crear una política personalizada para consultar instancias de Elastic Compute Service (ECS) en una región específica.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

ram:CreatePolicy

create

*Policy

acs:ram:*:{#accountId}:policy/{#PolicyName}

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
PolicyName	string	No	El nombre de la política. El nombre debe tener entre 1 y 128 caracteres de longitud y puede contener letras, dígitos y guiones (-).	View-ECS-instances-in-a-specific-region
Description	string	No	La descripción de la política. La descripción debe tener entre 1 y 1,024 caracteres de longitud.	查看指定地域ECS实例
PolicyDocument	string	No	El documento de la política. El documento debe tener entre 1 y 6,144 caracteres de longitud. Para obtener más información sobre los elementos de política y las políticas de ejemplo, consulte Elementos de política y Resumen de políticas de ejemplo.	{"Statement": [{"Effect": "Allow","Action": "ecs:Describe","Resource": "acs:ecs:cn-qingdao::instance/*"}],"Version": "1"}
Tag	array<object>	No	Las etiquetas.
	object	No	La etiqueta.
Key	string	No	La clave de la etiqueta.	owner
Value	string	No	El valor de la etiqueta.	alice

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object	Los parámetros de respuesta.
Policy	object	La información de la política.
DefaultVersion	string	La versión de la política. Valor predeterminado: v1.	v1
Description	string	La descripción de la política.	查看指定地域ECS实例
PolicyName	string	El nombre de la política.	View-ECS-instances-in-a-specific-region
CreateDate	string	La hora en que se creó la política.	2021-10-13T02:46:57Z
PolicyType	string	El tipo de la política. Valores válidos: Custom System	Custom
RequestId	string	El ID de la solicitud.	BA34C54A-C2B1-5A65-B6B0-B5842C1DB4DA

Ejemplos

Respuesta exitosa

JSON Formato

{
  "Policy": {
    "DefaultVersion": "v1",
    "Description": "View ECS instances in a specified region",
    "PolicyName": "View-ECS-instances-in-a-specific-region",
    "CreateDate": "2021-10-13T02:46:57Z",
    "PolicyType": "Custom"
  },
  "RequestId": "BA34C54A-C2B1-5A65-B6B0-B5842C1DB4DA"
}

Códigos de error

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.