升级公告

【升级】RAM 访问控制权限策略语法校验能力升级

Aug 15, 2023

访问控制
变更时间:北京时间 2023年08月28日10:00 ~ 2023年08月31日 23:59

变更影响:
为了避免客户的权限管控出现非预期的行为,RAM 访问控制将对权限策略语法校验能力进行升级。系统将校验 Policy 策略内容中是否包含无效的通用条件关键字,以及是否包含预留的策略变量标识元素。升级后,在创建和修改权限策略时(包含资源目录的管控策略和 RAM 角色的信任策略),遇到不符合权限策略语法规范的请求,接口调用会报“MalformedPolicyDocument”错误。如收到此报错,请根据错误返回信息检查并修改您的权限策略内容。
此次升级不会对您当前已授予的权限造成影响。基于最佳实践,建议您按照权限策略语法规则,使用策略支持的元素及条件关键字来构建您的自定义策略。详情请参见文档:https://help.aliyun.com/document_detail/93738.html
此次升级涉及的 OpenAPI 有:
- 访问控制的 OpenAPI:CreatePolicy、CreatePolicyVersion、CreateRole、UpdateRole
- 资源管理-资源组的 OpenAPI:CreatePolicy、CreatePolicyVersion、CreateRole、UpdateRole
- 资源管理-资源目录的 OpenAPI:CreateControlPolicy、UpdateControlPolicy

如果您有任何疑问或需要进一步的帮助,可随时通过工单或者服务热线与我们联系。
感谢您的理解和合作。