CreatePolicy - 建立一個權限原則 - Resource Access Management

介面說明

關於權限原則的介紹，請參見權限原則概覽。

本文將提供一個樣本，建立一個權限原則，用來查看指定地區的 ECS 執行個體。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

ram:CreatePolicy

create

*Policy

acs:ram:*:{#accountId}:policy/{#PolicyName}

無

請求參數

名稱	類型	必填	描述	樣本值
PolicyName	string	否	權限原則名稱。長度為 1~128 個字元，可包含英文字母、數字和短劃線（-）。	View-ECS-instances-in-a-specific-region
Description	string	否	權限原則描述。長度為 1~1024 個字元。	查看指定地區ECS執行個體
PolicyDocument	string	否	權限原則內容。長度為 1~6144 個字元。關於權限原則元素和樣本，請參見權限原則基本元素和權限原則樣本庫。	{"Statement": [{"Effect": "Allow","Action": "ecs:Describe","Resource": "acs:ecs:cn-qingdao::instance/*"}],"Version": "1"}
Tag	array<object>	否	標籤。
	object	否	標籤。
Key	string	否	標籤鍵。	owner
Value	string	否	標籤值。	alice

返回參數

名稱	類型	描述	樣本值
	object	返回結果
Policy	object	權限原則資訊。
DefaultVersion	string	權限原則版本。預設值：v1。	v1
Description	string	權限原則描述。	查看指定地區ECS執行個體
PolicyName	string	權限原則名稱。	View-ECS-instances-in-a-specific-region
CreateDate	string	權限原則建立時間。	2021-10-13T02:46:57Z
PolicyType	string	權限原則類型。取值： Custom：自訂策略。 System：系統策略。	Custom
RequestId	string	請求 ID。	BA34C54A-C2B1-5A65-B6B0-B5842C1DB4DA

樣本

正常返回樣本

JSON格式

{
  "Policy": {
    "DefaultVersion": "v1",
    "Description": "查看指定地區ECS執行個體",
    "PolicyName": "View-ECS-instances-in-a-specific-region",
    "CreateDate": "2021-10-13T02:46:57Z",
    "PolicyType": "Custom"
  },
  "RequestId": "BA34C54A-C2B1-5A65-B6B0-B5842C1DB4DA"
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。