Tüm Ürünler
Search

Bu Ürün

    :AttachPolicy

    Belge Merkezi

    :AttachPolicy

    Son Güncelleme:Oct 02, 2026

    Bir RAM kullanıcısı, RAM kullanıcı grubu veya RAM rolü olabilen bir nesneye izin ilkesi iliştirir. Bir nesneye izin ilkesi iliştirildikten sonra, söz konusu nesne belirli bir kaynak grubundaki veya belirli bir Alibaba Cloud hesabındaki kaynaklar üzerinde işlem izinlerine sahip olur.

    Try it now

    Try this API in OpenAPI Explorer, no manual signing needed. Successful calls auto-generate SDK code matching your parameters. Download it with built-in credential security for local usage.

    Test

    RAM authorization

    No authorization for this operation. If you encounter issues with this operation, contact technical support.

    Request parameters

    Parameter

    Type

    Required

    Description

    Example
    ResourceGroupId

    string

    Yes

    İzin ilkesinin geçerli kapsamı. Geçerli değerler:

    • Kaynak grubu kimliği: İzin ilkesinin kaynak grubundaki kaynaklar için geçerli olduğunu belirtir.

    • Yetkilendirilen nesnenin ait olduğu Alibaba Cloud hesabının kimliği: İzin ilkesinin Alibaba Cloud hesabındaki kaynaklar için geçerli olduğunu belirtir.

    rg-9gLOoK****
    PolicyType

    string

    Yes

    İzin ilkesinin türü. Geçerli değerler:

    • Custom

    • System

    System
    PolicyName

    string

    Yes

    İzin ilkesinin adı.

    Ad 1 ila 128 karakter uzunluğunda olmalıdır ve harf, rakam ile tire (-) içerebilir.

    AdministratorAccess
    PrincipalType

    string

    Yes

    İzin ilkesini iliştirmek istediğiniz nesnenin türü. Geçerli değerler:

    • IMSUser: RAM kullanıcısı

    • IMSGroup: RAM kullanıcı grubu

    • ServiceRole: RAM rolü

    IMSUser
    PrincipalName

    string

    Yes

    İzin ilkesini iliştirmek istediğiniz nesnenin adı.

    • İzin ilkesini bir RAM kullanıcısına iliştirmek istiyorsanız, adı @.onaliyun.com formatında belirtin. RAM kullanıcısının adı, RAM kullanıcısının ait olduğu Alibaba Cloud hesabının diğer adını belirtir.

    • İzin ilkesini bir RAM kullanıcı grubuna iliştirmek istiyorsanız, adı @group..onaliyun.com formatında belirtin. RAM kullanıcı grubunun adı, RAM kullanıcı grubunun ait olduğu Alibaba Cloud hesabının diğer adını belirtir.

    • İzin ilkesini bir RAM rolüne iliştirmek istiyorsanız, adı @role..onaliyunservice.com formatında belirtin. RAM rolünün adı, RAM rolünün ait olduğu Alibaba Cloud hesabının diğer adını belirtir.

    Not

    Bir Alibaba Cloud hesabının diğer adı, varsayılan etki alanı adının bir parçasıdır. Bir Alibaba Cloud hesabının diğer adını almak için GetDefaultDomain işlemini çağırabilirsiniz.

    alice@demo.onaliyun.com

    Response elements

    Element

    Type

    Description

    Example

    object

    Yanıt parametreleri.

    RequestId

    string

    İstek kimliği.

    697852FB-50D7-44D9-9774-530C31EAC572

    Examples

    Success response

    JSON format

    {
  "RequestId": "697852FB-50D7-44D9-9774-530C31EAC572"
}

    Error codes

    HTTP status code

    Error code

    Error message

    Description
    400 InvalidParameter.PolicyType The specified policy type is invalid. The specified policy type is invalid.
    404 EntityNotExist.Policy The policy does not exist. The policy does not exist.
    404 EntityNotExists.ResourceGroup The specified resource group does not exist. You must first create a resource group. The specified resource group does not exist.
    409 Invalid.ResourceGroup.Status You cannot perform an operation on a resource group that is being created or deleted. You cannot perform an operation on a resource group that is being created or deleted.

    See Error Codes for a complete list.

    Release notes

    See Release Notes for a complete list.