通過DescribeUserPermissions介面擷取子帳號的授權資訊-服務網格-阿里雲

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

servicemesh:DescribeUserPermissions

get

*全部資源

*

無

請求參數

名稱	類型	必填	描述	樣本值
SubAccountUserId	string	是	RAM 使用者或 RAM 角色 ID。	27852573609480****

返回參數

名稱	類型	描述	樣本值
	object
RequestId	string	請求 ID。	5A7C9E37-C171-584F-9A99-869B48C4196D
Permissions	array<object>	許可權列表。
	object
ParentId	string	系統規定參數，固定為`0`。	0
IsRamRole	string	目標許可權授予實體，如果是 RAM 角色，則為`true`，否則為`false`。	false
ResourceType	string	系統規定參數，固定為`cluster`。	cluster
RoleType	string	系統規定參數，固定為`custom`。	custom
RoleName	string	許可權名稱，取值： `istio-admin`：管理員。 `istio-ops`：網格資源管理員。 `istio-readonly`：唯讀許可權。	istio-admin
ResourceId	string	網格執行個體 ID。	c57b848115458460583a4260cb713****

樣本

正常返回樣本

JSON格式

{
  "RequestId": "5A7C9E37-C171-584F-9A99-869B48C4196D",
  "Permissions": [
    {
      "ParentId": "0",
      "IsRamRole": "false",
      "ResourceType": "cluster",
      "RoleType": "custom",
      "RoleName": "istio-admin",
      "ResourceId": "c57b848115458460583a4260cb713****"
    }
  ]
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。