CreateDirectory - CloudSSO: Central de Documentação do Alibaba Cloud

Descrição da operação

Notas de uso

Um diretório é uma instância no CloudSSO. Você deve criar um diretório antes de usar o CloudSSO. Todos os recursos do CloudSSO devem ser mantidos no diretório.

Você deve selecionar uma região para o diretório do CloudSSO. O Alibaba Cloud garante que todos os dados relacionados ao CloudSSO sejam armazenados apenas nesta região. Isso é independente de onde você implanta recursos de nuvem, como ECS e ApsaraDB RDS. Você pode fazer login e acessar recursos de nuvem em qualquer região, de qualquer lugar do mundo. Você pode selecionar uma região com base em seus requisitos de segurança e conformidade e na localização geográfica dos seus usuários-alvo. Se você não tiver requisitos especiais de segurança e conformidade, selecione a região mais próxima dos seus usuários-alvo para melhorar a velocidade de acesso. Atualmente, você pode criar diretórios nas quatro regiões a seguir: China (Shanghai), China (Hong Kong), EUA (Silicon Valley) e Alemanha (Frankfurt).

Este tópico fornece um exemplo de como criar um diretório chamado example na região China (Shanghai).

Limites

Uma conta de gerenciamento pode criar apenas um diretório.
Para alterar a região do diretório, você deve excluir o diretório existente e criar um novo em outra região.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

cloudsso:CreateDirectory

create

*Diretório.

acs:cloudsso:{#regionId}:{#accountId}:directory/*

Nenhuma

ram:CreateServiceLinkedRole

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
DirectoryName	string	Não	O nome do diretório. O nome deve ser globalmente exclusivo. Formato: O nome pode conter letras minúsculas, dígitos e hifens (-). Não pode começar ou terminar com um hífen (-) e não pode conter dois hifens consecutivos (-). Não pode começar com `d-`. Tamanho: 2 a 64 caracteres. Nota Se você não especificar este parâmetro, o sistema gerará um nome automaticamente.	example

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	A resposta.
RequestId	string	O ID da solicitação.	ADADC31D-90EE-5459-99B0-D83DF07769A3
Directory	object	As informações do diretório.
DirectoryId	string	O ID do diretório.	d-00fc2p61****
CreateTime	string	A hora em que o diretório foi criado. A hora é exibida em UTC.	2021-10-10T04:04:04Z
UpdateTime	string	A hora em que o diretório foi atualizado. A hora é exibida em UTC.	2021-10-10T04:04:04Z
Region	string	O ID da região do diretório.	cn-shanghai
DirectoryName	string	O nome do diretório.	example

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "ADADC31D-90EE-5459-99B0-D83DF07769A3",
  "Directory": {
    "DirectoryId": "d-00fc2p61****",
    "CreateTime": "2021-10-10T04:04:04Z",
    "UpdateTime": "2021-10-10T04:04:04Z",
    "Region": "cn-shanghai",
    "DirectoryName": "example"
  }
}

Códigos de erro

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.