CreateResourceAccount - Resource Management - Alibaba Cloud ドキュメントセンター

リソースアカウント型のメンバーを作成します。

操作説明

メンバーは、リソースを格納するコンテナであり、リソースディレクトリ内の組織単位でもあります。各メンバーはプロジェクトまたはアプリケーションを表します。異なるメンバーのリソースは相互に分離されています。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

resourcemanager:CreateResourceAccount

create

*Folder

acs:resourcemanager:*:{#accountId}:folder/{#ResourceDirectoryPath}

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
DisplayName	string	必須	メンバーの表示名です。文字数は 2～50 文字である必要があります。英字、数字、アンダースコア (_ )、ピリオド ( . )、ハイフン ( - )、および空白文字を使用できます。リソースディレクトリ内で一意である必要があります。	Dev
ParentFolderId	string	任意	親フォルダーの ID です。	fd-r23M55****
PayerAccountId	string	任意	請求先アカウントの ID です。このパラメーターを空欄のままにした場合、新しく作成されるメンバーが自身の請求先アカウントとして使用されます。	12323344****
AccountNamePrefix	string	任意	メンバーの Alibaba Cloud アカウント名のプレフィックスです。このパラメーターを空欄のままにした場合、システムがランダムにプレフィックスを生成します。プレフィックスの長さは 2～37 文字である必要があります。プレフィックスには英字、数字、および特殊文字（アンダースコア `_`、ピリオド `.`、ハイフン (-)）を含めることができますが、連続する特殊文字は使用できません。また、先頭および末尾は英字または数字でなければなりません。メンバーの完全な Alibaba Cloud アカウント名は `@.aliyunid.com` の形式で、例：`alice@rd-3G****.aliyunid.com` です。各アカウント名はリソースディレクトリ内で一意である必要があります。	alice
Tag	array<object>	任意	メンバーのタグです。
	object	任意	タグキーとタグ値です。
Key	string	任意	タグキーです。	k1
Value	string	任意	タグ値です。	v1
ResellAccountType	string	任意	メンバーの ID タイプです。有効な値は以下のとおりです。 resell（デフォルト）：メンバーは販売代理店向けアカウントです。メンバーと販売代理店との間には自動的に関係が確立されます。リソースディレクトリの管理アカウントを、メンバーの請求先アカウントとして使用する必要があります。 non_resell：メンバーは販売代理店向けアカウントではありません。これは販売代理店と関連付けられていないアカウントであり、Alibaba Cloud リソースの購入に直接使用できます。メンバー自身が請求先アカウントとして機能します。説明このパラメーターは、国際サイト（alibabacloud.com）の販売代理店のみが利用可能です。	resell

共通リクエストパラメーターの詳細については、「共通パラメーター」をご参照ください。

レスポンスフィールド

フィールド	型	説明	例
	object	応答結果です。
Account	object	メンバーの情報です。
Status	string	メンバーのステータスです。CreateSuccess の値は、メンバーが正常に作成されたことを示します。	CreateSuccess
Type	string	メンバーのタイプです。ResourceAccount の値は、メンバーがリソースアカウントであることを示します。	ResourceAccount
DisplayName	string	メンバーの表示名です。	Dev
FolderId	string	フォルダーの ID です。	fd-r23M55****
ResourceDirectoryId	string	リソースディレクトリの ID です。	rd-3G****
JoinTime	string	メンバーがリソースディレクトリに参加した時刻です。時刻は協定世界時 (UTC) で表示されます。	2020-12-31T03:37:39.456Z
AccountId	string	メンバーの ID です。	112730938585****
JoinMethod	string	メンバーがリソースディレクトリに参加する方法です。有効な値は以下のとおりです。 invited：メンバーはリソースディレクトリへの参加を招待された状態です。 created：メンバーはリソースディレクトリ内に直接作成されました。	created
ModifyTime	string	メンバーが変更された時刻です。時刻は協定世界時 (UTC) で表示されます。	2020-12-31T03:37:39.456Z
AccountName	string	メンバーの Alibaba Cloud アカウント ID です。	alice@rd-3g****.aliyunid.com
RequestId	string	リクエスト ID です。	B356A415-D860-43E5-865A-E2193D62BBD6

例

成功レスポンス

JSONJSON

{
  "Account": {
    "Status": "CreateSuccess",
    "Type": "ResourceAccount",
    "DisplayName": "Dev",
    "FolderId": "fd-r23M55****",
    "ResourceDirectoryId": "rd-3G****",
    "JoinTime": "2020-12-31T03:37:39.456Z",
    "AccountId": "112730938585****",
    "JoinMethod": "created",
    "ModifyTime": "2020-12-31T03:37:39.456Z",
    "AccountName": "alice@rd-3g****.aliyunid.com"
  },
  "RequestId": "B356A415-D860-43E5-865A-E2193D62BBD6"
}

エラーコード

HTTP ステータスコード	エラーコード	エラーメッセージ	説明
400	MissingParameter.Account.DisplayName	You must specify DisplayName.	指定されたメンバーアカウント名は無効です。有効な名前を指定してください。
400	InvalidParameter.Account.DisplayName	The DisplayName of account is invalid.	指定されたメンバーアカウント名は無効です。メンバーアカウント名は英数字、アンダースコア (_)、ピリオド (.) およびハイフン (-) を使用できます。
400	InvalidParameter.Account.DisplayName.Length	The DisplayName of the account exceeds the length limit.	指定されたメンバーアカウント名の文字数が上限を超えました。名前は 2～50 文字である必要があります。
400	InvalidParameter.ParentFolderId	The ParentFolderId is invalid.	指定された親フォルダー ID は無効です。 ID は r- で始まる 6 文字の文字列か、fd- で始まる 10 文字の文字列である必要があり、英数字を使用できます。
400	InvalidParameter.Account.AccountNamePrefix	The account name prefix is invalid.
400	InvalidParameter.Account.AccountNamePrefix.Length	The account name prefix exceeds the length limit.
400	NotSupport.Site.Action	Site does not allow current action.
404	EntityNotExists.ResourceDirectory	The resource directory for the account is not enabled. We recommend that you first enable the resource directory for the account.	The resource directory for the account is not enabled. We recommend that you first enable the resource directory for the account.
404	EntityNotExists.Folder	The resource directory folder does not exist.	指定されたリソースディレクトリは既に存在しています。まずリソースディレクトリを作成してください。
409	LimitExceeded.Account	The maximum number of member accounts in a resource directory exceeds the limit.	The maximum number of member accounts in a resource directory exceeds the limit.
409	InvalidParameter.Account.DisplayName.AlreadyUsed	The displayname of account has been used.	メンバーアカウント名は既に存在しています。他のアカウント名を指定してください。
409	EntityAlreadyExists.ResourceDirectory.Account	The email address that the system generates when you create a member account already exists. Try again later.	The email address that the system generates when you create a member account already exists. Try again later.
409	Invalid.PayRelation	Failed to create a member. The specified billing account is unavailable. Please change to another billing account and try again.	#### #### ####
409	NotSupport.PayerAccountInAnotherResourceDirectory	The specified settlement account does not exist in the resource directory. You must specify a valid settlement account.
409	CreateAccountDisabled	The specified resource directory cannot create a new account.
409	PaymentAccountEnterpriseVerifyError	The type of the payment account is not enterprise verified.
409	PaymentAccountFinancialRelationshipVerifyError	The payment account must not be the beneficiary account from other financial relationships.
409	PaymentAccountEnterpriseTypeError	The type of the payment account is not enterprise.
409	PaymentAccountFinancialRelationshipsChangeFrequencyVerifyError	The financial relationship of payment account changes too frequently. Please try again later.
409	MemberAccountVirtualCloudOperatorVerifyError	The type of the member account must not be virtual operator.
409	MemberAccountResellerVerifyError	The type of the member account must not be reseller.
409	PaymentAccountVirtualCloudOperatorVerifyError	The type of the payment account must not be virtual operator.
409	PaymentAccountResellerVerifyError	The type of the payment account must not be reseller.
409	InconsistentEnterpriseNameError	The enterprise name of the payment account and the member account must be consistent.
409	PaymentAccountEnterpriseInvoiceError	No enterprise invoice header information is set for the payment account.
409	UnknownFinancialError	An unknown financial error occurred.
409	BusinessRestricted	Business is restricted. Please contact your customer service manager.
409	PaymentAccountCreditIdentityTypeError	Non-credit identity type or insufficient credit limit, cannot be used as payment account.

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。