すべてのプロダクト
Search

このプロダクト

    Resource Orchestration Service:ALIYUN::CloudSSO::PermissionPolicyToAccessConfigurationAddition

    ドキュメントセンター

    Resource Orchestration Service:ALIYUN::CloudSSO::PermissionPolicyToAccessConfigurationAddition

    最終更新日:Mar 17, 2025

    ALIYUN::CloudSSO::PermissionPolicyToAccessConfigurationAddition は、アクセス構成にポリシーを追加するために使用されます。

    構文

    {
  "Type": "ALIYUN::CloudSSO::PermissionPolicyToAccessConfigurationAddition",
  "Properties": {
    "InlinePolicyDocument": Map,
    "DirectoryId": String,
    "PermissionPolicyName": String,
    "PermissionPolicyType": String,
    "AccessConfigurationId": String
  }
}

    プロパティ

    プロパティ

    タイプ

    必須

    編集可能

    説明

    制約

    AccessConfigurationId

    String

    はい

    いいえ

    アクセス構成の ID。

    なし。

    DirectoryId

    String

    はい

    いいえ

    ディレクトリ ID。

    なし。

    PermissionPolicyName

    String

    はい

    いいえ

    ポリシー名。

    有効な値:

    • PermissionPolicyType を System に設定した場合、PermissionPolicyName をシステムポリシーの名前に設定する必要があります。システムポリシーは Resource Access Management (RAM) によって提供され、RAM から取得できます。

    • PermissionPolicyType を Inline に設定した場合、PermissionPolicyName をインラインポリシーの名前に設定する必要があります。 PermissionPolicyName にカスタム値を設定できます。 PermissionPolicyName の値は、最大 32 文字です。

    PermissionPolicyType

    String

    はい

    いいえ

    ポリシータイプ。

    有効な値:

    • System: システムポリシー。 RAM システムポリシーが使用されます。

    • Inline: インラインポリシー。インラインポリシーは、RAM ポリシーの構文と構造に基づいて作成するカスタムポリシーです。

    InlinePolicyDocument

    Map

    いいえ

    いいえ

    インラインポリシーの内容。

    内容は最大 4,096 文字です。

    PermissionPolicyType が Inline に設定されている場合は、このプロパティを指定する必要があります。 詳細については、「ポリシーの構文と構造」をご参照ください。 例:

    {"Statement": [{"Action": "*","Effect": "Allow","Resource": "*"}],"Version": "1"}

    戻り値

    Fn::GetAtt

    なし。

    例

    YAML フォーマット

    ROSTemplateFormatVersion: '2015-09-01'
Parameters:
  AccessConfigurationId:
    Description:
      en: The ID of the access configuration.
    Required: true
    Type: String
  DirectoryId:
    Description:
      en: The ID of the directory.
    Required: true
    Type: String
  InlinePolicyDocument:
    Description:
      en: 'The configurations of the inline policy.

        The value can be up to 4,096 characters in length.

        If you set PermissionPolicyType to Inline, you must specify this parameter.'
    Required: false
    Type: Json
  PermissionPolicyName:
    Description:
      en: 'The name of the permission policy.

        - If you set PermissionPolicyType to System, you must set this parameter to
        the name of the system policy. You can obtain the name of the system policy
        from RAM.

        - If you set PermissionPolicyType to Inline, you must set this parameter to
        the name of the inline policy. A custom value is supported.'
    Required: true
    Type: String
  PermissionPolicyType:
    AllowedValues:
    - System
    - Inline
    Description:
      en: 'The type of the permission policy. Valid values:

        - System: system policy. Resource Access Management (RAM) system policies
        are reused.

        - Inline: inline policy. Inline policies are created based on the RAM policy
        syntax and structure.'
    Required: true
    Type: String
Resources:
  PermissionPolicy:
    Properties:
      AccessConfigurationId:
        Ref: AccessConfigurationId
      DirectoryId:
        Ref: DirectoryId
      InlinePolicyDocument:
        Ref: InlinePolicyDocument
      PermissionPolicyName:
        Ref: PermissionPolicyName
      PermissionPolicyType:
        Ref: PermissionPolicyType
    Type: ALIYUN::CloudSSO::PermissionPolicyToAccessConfigurationAddition

    JSON フォーマット

    {
  "ROSTemplateFormatVersion": "2015-09-01",
  "Parameters": {
    "InlinePolicyDocument": {
      "Type": "Json",
      "Description": {
        "en": "The configurations of the inline policy.\nThe value can be up to 4,096 characters in length.\nIf you set PermissionPolicyType to Inline, you must specify this parameter."
      },
      "Required": false
    },
    "DirectoryId": {
      "Type": "String",
      "Description": {
        "en": "The ID of the directory."
      },
      "Required": true
    },
    "PermissionPolicyName": {
      "Type": "String",
      "Description": {
        "en": "The name of the permission policy.\n- If you set PermissionPolicyType to System, you must set this parameter to the name of the system policy. You can obtain the name of the system policy from RAM.\n- If you set PermissionPolicyType to Inline, you must set this parameter to the name of the inline policy. A custom value is supported."
      },
      "Required": true
    },
    "PermissionPolicyType": {
      "Type": "String",
      "Description": {
        "en": "The type of the permission policy. Valid values:\n- System: system policy. Resource Access Management (RAM) system policies are reused.\n- Inline: inline policy. Inline policies are created based on the RAM policy syntax and structure."
      },
      "AllowedValues": [
        "System",
        "Inline"
      ],
      "Required": true
    },
    "AccessConfigurationId": {
      "Type": "String",
      "Description": {
        "en": "The ID of the access configuration."
      },
      "Required": true
    }
  },
  "Resources": {
    "PermissionPolicy": {
      "Type": "ALIYUN::CloudSSO::PermissionPolicyToAccessConfigurationAddition",
      "Properties": {
        "InlinePolicyDocument": {
          "Ref": "InlinePolicyDocument"
        },
        "DirectoryId": {
          "Ref": "DirectoryId"
        },
        "PermissionPolicyName": {
          "Ref": "PermissionPolicyName"
        },
        "PermissionPolicyType": {
          "Ref": "PermissionPolicyType"
        },
        "AccessConfigurationId": {
          "Ref": "AccessConfigurationId"
        }
      }
    }
  }
}