自动创建委托 - CreateAgency
功能介绍
当CSS预置委托不存在时,自动创建委托并赋予CSS依赖的权限。
当CSS预置委托存在时,去除依赖的高风险权限,设置为最小化权限。
调用方法
请参见如何调用API。
授权信息
账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。
- 如果使用角色与策略授权,具体权限要求请参见权限和授权项。
 - 如果使用身份策略授权,需具备如下身份策略权限。 
     
授权项
访问级别
资源类型(*为必须)
条件键
别名
依赖的授权项
css::createServiceAgency
Write
-
-
-
- iam:agencies:listAgencies
 - iam:agencies:createAgency
 - iam:permissions:grantRoleToAgency
 - iam:agencies:pass
 
 
URI
POST /v1.0/{project_id}/agency/create
| 
         参数  | 
       
         是否必选  | 
       
         参数类型  | 
       
         描述  | 
      
|---|---|---|---|
| 
         project_id  | 
       
         是  | 
       
         String  | 
       
         参数解释: 项目ID。获取方法请参见获取项目ID和名称。 约束限制: 不涉及 取值范围: 账户的项目ID。 默认取值: 不涉及  | 
      
请求参数
| 
         参数  | 
       
         是否必选  | 
       
         参数类型  | 
       
         描述  | 
      
|---|---|---|---|
| 
         domain_id  | 
       
         是  | 
       
         String  | 
       
         参数解释: 账号ID,请参考查询指定条件下的项目列表 约束限制: 不涉及。 取值范围: 不涉及。 默认取值: 不涉及。  | 
      
| 
         domain_name  | 
       
         是  | 
       
         String  | 
       
         参数解释: 账号名称,请参考认证鉴权 约束限制: 不涉及。 取值范围: 不涉及 默认取值: 不涉及  | 
      
| 
         type  | 
       
         是  | 
       
         String  | 
       
         参数解释: 创建的委托类型。 约束限制: 不涉及。 取值范围: 默认取值: 不涉及。  | 
      
响应参数
状态码:200
请求已成功。
无
请求示例
创建快照及日志备份依赖的委托请求示例。
POST https://{Endpoint}/v1.0/{project_id}/agency/create
{
  "domain_id" : "id",
  "domain_name" : "name",
  "type" : "obs"
}
  响应示例
无
状态码
| 
         状态码  | 
       
         描述  | 
      
|---|---|
| 
         200  | 
       
         请求已成功。  | 
      
| 
         400  | 
       
         非法请求。 建议直接修改该请求,不要重试该请求。  | 
      
| 
         403  | 
       
         请求被拒绝访问。 返回该状态码,表明请求能够到达服务端,且服务端能够理解用户请求,但是拒绝做更多的事情,因为该请求被设置为拒绝访问,建议直接修改该请求,不要重试该请求。  | 
      
错误码
请参见错误码。