All Products
Search
Document Center

Key Management Service:DescribePolicy

Last Updated:Dec 21, 2025

Mengambil detail kebijakan izin.

Deskripsi operasi

Untuk mengetahui detail kebijakan izin yang harus diberikan kepada pengguna RAM atau peran RAM guna memanggil OpenAPI ini, lihat Access Control.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tidak ada otorisasi untuk operasi ini. Jika Anda mengalami masalah saat menjalankan operasi ini, hubungi dukungan teknis.

Parameter permintaan

Parameter

Type

Required

Description

Example

Name

string

Yes

Nama kebijakan izin yang ingin Anda tanyakan.

policy_test

Elemen respons

Element

Type

Description

Example

object

RequestId

string

ID permintaan.

f455324b-e229-4066-9f58-9c1cf3fe83a9

Arn

string

Nama Sumber Daya Alibaba Cloud (ARN) dari kebijakan izin tersebut.

acs:kms:cn-hangzhou:119285303511****:policy/policy_test

Name

string

Nama kebijakan izin.

policy_test

Description

string

Deskripsi.

policy description

KmsInstance

string

Cakupan kebijakan izin.

kst-hzz634e67d126u9p9****

Permissions

array

Daftar operasi yang dapat dilakukan.

["RbacPermission/Template/CryptoServiceKeyUser", "RbacPermission/Template/CryptoServiceSecretUser"]

string

Operasi yang dapat dilakukan.

["RbacPermission/Template/CryptoServiceKeyUser", "RbacPermission/Template/CryptoServiceSecretUser"]

Resources

array

Daftar kunci dan rahasia yang diizinkan untuk diakses.

["secret/acs/ram/user/ram-secret", "secret/acs/ram/user/acr-master", "key/key-hzz63d9c8d3dfv8cv****"]

string

Kunci dan rahasia yang diizinkan untuk diakses.

["secret/acs/ram/user/ram-secret", "secret/acs/ram/user/acr-master", "key/key-hzz63d9c8d3dfv8cv****"]

AccessControlRules

string

Aturan akses jaringan yang terkait dengan kebijakan izin tersebut.

{"NetworkRules":["kst-hzz62ee817bvyyr5x****.efkd","kst-hzz62ee817bvyyr5x****.eyyp"]}

Contoh

Respons sukses

JSONformat

{
  "RequestId": "f455324b-e229-4066-9f58-9c1cf3fe83a9",
  "Arn": "acs:kms:cn-hangzhou:119285303511****:policy/policy_test",
  "Name": "policy_test",
  "Description": "policy  description",
  "KmsInstance": "kst-hzz634e67d126u9p9****",
  "Permissions": [
    "[\"RbacPermission/Template/CryptoServiceKeyUser\", \"RbacPermission/Template/CryptoServiceSecretUser\"]"
  ],
  "Resources": [
    "[\"secret/acs/ram/user/ram-secret\", \"secret/acs/ram/user/acr-master\", \"key/key-hzz63d9c8d3dfv8cv****\"]"
  ],
  "AccessControlRules": "{\"NetworkRules\":[\"kst-hzz62ee817bvyyr5x****.efkd\",\"kst-hzz62ee817bvyyr5x****.eyyp\"]}"
}

Kode kesalahan

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.