使用CreateAbacPolicy API建立權限原則實現細粒度管控-Data Management-阿里雲

介面說明

目前該功能處於灰階上線階段，僅支援已灰階的使用者使用此功能及相關 API。更多資訊，請參見權限原則。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

dms:CreateAbacPolicy

create

*全部資源

*

無

請求參數

名稱	類型	必填	描述	樣本值
AbacPolicyName	string	是	權限原則名稱，租戶內唯一。	policy_test
AbacPolicyDesc	string	否	策略描述。	test
AbacPolicyContent	string	是	策略內容。設定被授權人員是否可以訪問和使用的資料資源及相關功能。	{ "Statement": [ { "Action": "", "Effect": "Allow", "Resource": "", "Condition": { "StringEqualsIgnoreCase": { "dms:DbType": [ "redis" ] } } } ], "Version": "1" }
Tid	integer	否	租戶 ID。說明取自系統右上方頭像處懸停展示的租戶 ID 資訊，詳情請參見查看租戶資訊。	3***

返回參數

名稱	類型	描述	樣本值
	object
Success	boolean	請求是否成功，傳回值如下： true：請求成功。 false：請求失敗。	true
RequestId	string	請求 ID。	0C1CB646-1DE4-4AD0-B4A4-7D47DD52E931
ErrorCode	string	錯誤碼。	UnknownError
ErrorMessage	string	錯誤資訊。	UnknownError
CreatePolicyResult	integer	權限原則 ID。	12****

樣本

正常返回樣本

JSON格式

{
  "Success": true,
  "RequestId": "0C1CB646-1DE4-4AD0-B4A4-7D47DD52E931",
  "ErrorCode": "UnknownError",
  "ErrorMessage": "UnknownError",
  "CreatePolicyResult": 0
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。