Ringkasan hubungan resource multi-akun - Resource Management - Alibaba Cloud - Resource Management

Mengkueri hubungan antar resource dalam akun manajemen atau anggota Direktori sumber daya Anda.

Deskripsi operasi

Before you use a RAM user or a RAM role to call the operation, you must make sure that the RAM user or RAM role is granted the required permissions. For more information, see Grant a RAM user the permissions to use Resource Center.
By default, the operation returns up to 20 entries. You can configure the MaxResults parameter to specify the maximum number of entries to return.
If the response does not contain the NextToken parameter, all entries are returned. Otherwise, more entries exist. If you want to obtain the entries, you can call the operation again to initiate another query request. In the request, set the NextToken parameter to the value of NextToken in the last response of the operation. If you do not configure the NextToken parameter, entries on the first page are returned by default.
You can specify one or more filter conditions to narrow the search. For more information about supported filter parameters and matching methods, see the Supported filter parameters section. Multiple filter conditions have logical AND relations. Only resources that meet all filter conditions are returned. The values of a filter condition have logical OR relations. Resources that meet any value of the filter condition are returned.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.
API: API yang dapat Anda panggil untuk melakukan aksi tersebut.
Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.
Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.
- Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.
- Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.
Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.
Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

resourcecenter:ListMultiAccountResourceRelationships

list

*All Resource

*

None

Sintaks permintaan

POST  HTTP/1.1

Parameter permintaan

Parameter	Type	Required	Description	Example
Scope	string	Yes	Cakupan (dalam OAuth) pencarian. Nilai valid: ID Direktori sumber daya: mengkueri Sumber daya dalam akun manajemen dan semua anggota Direktori sumber daya. Anda dapat memanggil operasi GetResourceDirectory untuk mengkueri ID. ID Folder Root: mengkueri Sumber daya dalam semua anggota di Folder Root dan subfoldernya. Anda dapat memanggil operasi ListFoldersForParent untuk mengkueri ID. ID folder: mengkueri Sumber daya dalam semua anggota di folder. Anda dapat memanggil operasi ListFoldersForParent untuk mengkueri ID. ID anggota: mengkueri Sumber daya dalam anggota. Anda dapat memanggil operasi ListAccounts untuk mengkueri ID.	rd-r4****
RegionId	string	Yes	ID wilayah Sumber daya.	cn-hangzhou
ResourceType	string	Yes	Tipe Sumber daya.	ACS::ACK::Cluster
ResourceId	string	Yes	ID Sumber daya.	m-eb3hji****
RelatedResourceFilter	array<object>	No	Kondisi filter untuk Sumber daya yang terkait dengan Sumber daya.
	object	No	A filter condition for resources associated with the resource.
Key	string	No	The key of the filter condition. For more information, see `Supported filter parameters`.	RelatedResourceRegionId
Value	array	No	The values of the filter condition.
	string	No	A value of the filter condition.	cn-shanghai
MatchType	string	No	The matching method.	Equals
NextToken	string	No	Token paginasi yang digunakan di permintaan berikutnya untuk mengambil halaman hasil baru.	eyJzZWFyY2hBZnRlcnMiOlsiMTAwMTU2Nzk4MTU1OSJd****
MaxResults	integer	No	Jumlah entri maksimum per halaman. Nilai valid: 1 hingga 500. Nilai default: 20.	10

Parameter filter yang didukung

Parameter	Deskripsi	Metode pencocokan yang didukung
RelatedResourceRegionId	ID wilayah Sumber daya terkait.	Equals
RelatedResourceType	Tipe Sumber daya terkait.	Equals
RelatedResourceId	ID Sumber daya terkait.	Equals

Elemen respons

Element	Type	Description	Example
	object	The response parameters.
RequestId	string	The request ID.	BCAB07BA-82FA-5DC0-9322-FB7ED726481D
MaxResults	integer	The maximum number of entries per page.	10
NextToken	string	A pagination token. It can be used in the next request to retrieve a new page of results.	eyJzZWFyY2hBZnRlcnMiOlsiMTAwMTU2Nzk4MTU1OSJd****
Scope	string	The search scope. Valid values: ID of a resource directory: Resources within the management account and all members of the resource directory are searched. ID of the Root folder: Resources within all members in the Root folder and the subfolders of the Root folder are searched. ID of a folder: Resources within all members in the folder are searched. ID of a member: Resources within the member are searched.	rd-r4****
ResourceRelationships	array<object>	The resource relationships.
	object	A resource relationship.
AccountId	string	The ID of the management account or member.	193396142051****
RegionId	string	The region ID of the resource.	cn-hangzhou
ResourceType	string	The type of the resource.	ACS::ACK::Cluster
ResourceId	string	The ID of the resource.	m-eb3hji****
RelatedResourceRegionId	string	The region ID of the associated resource.	cn-shanghai
RelatedResourceType	string	The type of the associated resource.	ACS::VPC::VPC
RelatedResourceId	string	The ID of the associated resource.	vpc-uf6m5okksddm6c9lh7***

Contoh

Respons sukses

JSONformat

{
  "RequestId": "BCAB07BA-82FA-5DC0-9322-FB7ED726481D",
  "MaxResults": 10,
  "NextToken": "eyJzZWFyY2hBZnRlcnMiOlsiMTAwMTU2Nzk4MTU1OSJd****",
  "Scope": "rd-r4****\n",
  "ResourceRelationships": [
    {
      "AccountId": "193396142051****",
      "RegionId": "cn-hangzhou",
      "ResourceType": "ACS::ACK::Cluster\n",
      "ResourceId": "m-eb3hji****\n",
      "RelatedResourceRegionId": "cn-shanghai",
      "RelatedResourceType": "ACS::VPC::VPC",
      "RelatedResourceId": "vpc-uf6m5okksddm6c9lh7***"
    }
  ]
}

Kode kesalahan

HTTP status code	Error code	Error message	Description
400	NoPermission	You are not authorized to perform this operation.
400	InvalidParameter.MaxResults	The specified parameter MaxResults is not valid.	The MaxResults parameter is invalid.
400	MultiAccountServiceNotEnabled	Multi account ResourceCenter service is not enabled.	The Resource Meta Center (RMC) service is not activated.
400	MissingParameter.RelatedResourceFilterValue	You must specify RelatedResourceFilterValue.n.Value.	The RelatedResourceFilterValue.N.Value parameter is not configured.
400	InvalidParameter.RelatedResourceFilterMatchType	The specified parameter RelatedResourceFilterMatchType.n.MatchType is not valid.	The specified parameter RelatedResourceFilterMatchType.n.MatchType is invalid.
400	InvalidParameter.RelatedResourceFilterKey	The specified parameter RelatedResourceFilterMatchType.n.RelatedResourceFilterKey is not valid.	The specified parameter RelatedResourceFilterMatchType.n.RelatedResourceFilterKey is invalid.
403	NoPermission.AccountScope	The operator is not permitted for this account scope.	The operator is not permitted for this account scope.
404	NotExists.ResourceDirectory	The resource directory for the account is not enabled.	No resource directory is enabled for the account.
404	NotExists.ResourceDirectory.FolderId	The specified folder does not exist.	The specified folder does not exist.
404	MissingParameter.RegionId	The specified parameter RegionId is missing.
404	MissingParameter.ResourceType	The specified parameter ResourceType is missing.
404	MissingParameter.ResourceId	The specified parameter ResourceId is missing.
404	ExceedLimit.RelatedResourceFilter	The maximum length of RelatedResourceFilter is exceeded.	The number of objects specified in the RelatedResourceFilter parameter exceeds the upper limit.
409	InvalidParameter.Scope	The Scope is invalid.
409	NoPermission.ResourceDirectory.MemberAccount	ResourceDirectory Member Account is not authorized to perform this operation.	You are not allowed to use a member of a resource directory to perform this operation. Use the management account of the resource directory to perform the operation.
409	InvalidParameter.ResourceType	The specified parameter ResourceType is not valid.	The ResourceType parameter is invalid.
409	ExceedLimit.RelatedResourceFilterValue	The number of objects specified in the RelatedResourceFilterValue parameter exceeds the upper limit.	The number of parameter RelatedResourceFilterValue exceeds the upper limit.

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.