CheckServiceRole - 檢查服務角色授權狀態 - Container Service for Kubernetes

檢查當前服務帳號是否已授予指定的服務角色許可權。只有授予對應的角色許可權後，Container Service才能正常調用服務角色相關的其他雲端服務（ECS、OSS、NAS、SLB等）。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

cs:CheckServiceRole

none

*全部資源

*

無

請求文法

POST /ram/check-service-role HTTP/1.1

請求參數

名稱	類型	必填	描述	樣本值
body	object	否	請求體參數。
roles	array<object>	是	需要檢查的服務角色列表。
	object	否	服務角色資訊。
name	string	是	服務角色名稱。Container Service ACK 包含的服務角色以及許可權範圍，請參見Container Service ACK 服務角色。	AliyunCSManagedAutoScalerRole

返回參數

名稱	類型	描述	樣本值
	object	Schema of Response
roles	array<object>	服務角色檢查結果。
	object	服務角色列表。
name	string	服務角色名稱。	AliyunCSManagedAutoScalerRole
granted	boolean	是否已授權。枚舉值： true : 已授權 false : 未授權	true
message	string	未授權時的提示資訊。	The role does not exist: AliyunCSManagedAutoScalerRole

樣本

正常返回樣本

JSON格式

{
  "roles": [
    {
      "name": "AliyunCSManagedAutoScalerRole",
      "granted": true,
      "message": "The role does not exist: AliyunCSManagedAutoScalerRole"
    }
  ]
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。