# 修改账号接口访问策略 - UpdateDomainApiAclPolicy
#### 功能介绍
该接口可以用于++[管理员](https://support.huaweicloud.com/usermanual-iam/iam_01_0001.html)++ 修改账号接口访问策略，策略修改后将对账号下所有IAM用户和联邦用户（SP方式）生效。
该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：[地区和终端节点](https://developer.huaweicloud.com/endpoint?IAM)。
#### 调试
您可以在[API Explorer](https://console.huaweicloud.com/apiexplorer/#/openapi/IAM/doc?api=UpdateDomainApiAclPolicy)中调试该接口。
#### 授权信息
账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限，具体权限要求请参见[权限和授权项](https://support.huaweicloud.com/api-iam/iam_19_0001.html)。
#### URI
PUT /v3.0/OS-SECURITYPOLICY/domains/{domain_id}/api-acl-policy
表1路径参数 
| 参数        | 是否必选 | 参数类型   | 描述                                                                                                      |
|:---|:---|:---|:---|
| domain_id | 是    | String | 账号ID，获取方式请参见：[获取账号、IAM用户、项目、用户组、区域、委托的名称和ID](https://support.huaweicloud.com/api-iam/iam_17_0002.html)。 |
   
#### 请求参数
表2请求Header参数 
| 参数           | 是否必选 | 参数类型   | 描述                                                                                                                            |
|:---|:---|:---|:---|
| X-Auth-Token | 是    | String | 访问令牌，承载用户的身份、权限等信息。 token所需权限请参见[授权项](https://support.huaweicloud.com/api-iam/iam_19_0001.html)。 |
   
表3请求Body参数 
| 参数                                                | 是否必选 | 参数类型   | 描述        |
|:---|:---|:---|:---|
| [api_acl_policy] | 是    | object | 接口访问控制策略。 |
   
 表4api_acl_policy 
| 参数                                                         | 是否必选 | 参数类型             | 描述                                                                                             |
|:---|:---|:---|:---|
| [allow_address_netmasks] | 否    | Array of objects | 允许访问的IP地址或网段。 allow_address_netmasks与allow_ip_ranges两个参数二选一即可。 |
| [allow_ip_ranges]        | 否    | Array of objects | 允许访问的IP地址区间。 allow_address_netmasks与allow_ip_ranges两个参数二选一即可。    |
| [allow_vpc_endpoints]  | 否    | Array of objects | 允许访问的VPC地址。                                                                                    |
   
 表5allow_address_netmasks 
| 参数              | 是否必选 | 参数类型   | 描述                         |
|:---|:---|:---|:---|
| address_netmask | 是    | String | IP地址或网段，例如:192.168.0.1/24。 |
| description     | 否    | String | 描述信息。                      |
   
 表6allow_ip_ranges 
| 参数          | 是否必选 | 参数类型   | 描述                                 |
|:---|:---|:---|:---|
| description | 否    | String | 描述信息。                              |
| ip_range    | 是    | String | IP地址区间，例如:0.0.0.0-255.255.255.255。 |
   
 表7allow_vpc_endpoints 
| 参数              | 是否必选 | 参数类型   | 描述                                             |
|:---|:---|:---|:---|
| description     | 否    | String | 描述信息。                                          |
| vpc_endpoint_id | 是    | String | VPC地址，例如:8di3jdu-38d7-jhfa-7df6-8adyfiadfia6d。 |
   
#### 响应参数
表8响应Body参数 
| 参数                                                 | 参数类型   | 描述        |
|:---|:---|:---|
| [api_acl_policy] | object | 接口访问控制策略。 |
   
 表9api_acl_policy 
| 参数                                                          | 参数类型             | 描述                                     |
|:---|:---|:---|
| [allow_address_netmasks] | Array of objects | 允许访问的IP地址或网段，仅在设置了允许访问的IP地址或网段才会返回此字段。 |
| [allow_ip_ranges]         | Array of objects | 允许访问的IP地址区间，仅在设置了允许访问的IP地址区间才会返回此字段。   |
| [allow_vpc_endpoints]    | Array of objects | 允许访问的VPC地址，仅在设置了允许访问的VPC地址才会返回此字段。     |
   
 表10allow_address_netmasks 
| 参数              | 参数类型   | 描述                         |
|:---|:---|:---|
| address_netmask | String | IP地址或网段，例如:192.168.0.1/24。 |
| description     | String | 描述信息。                      |
   
 表11allow_ip_ranges 
| 参数          | 参数类型   | 描述                                 |
|:---|:---|:---|
| description | String | 描述信息。                              |
| ip_range    | String | IP地址区间，例如:0.0.0.0-255.255.255.255。 |
   
 表12allow_vpc_endpoints 
| 参数              | 参数类型   | 描述                                             |
|:---|:---|:---|
| description     | String | 描述信息。                                          |
| vpc_endpoint_id | String | VPC地址，例如:8di3jdu-38d7-jhfa-7df6-8adyfiadfia6d。 |
   
#### 请求示例
修改账号的接口访问策略：允许访问的IP地址区间为"0.0.0.0-255.255.255.255"。
```
PUT https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/api-acl-policy 
{
 "api_acl_policy": {
  "allow_ip_ranges": [
   {
    "description": "2",
    "ip_range": "0.0.0.0-255.255.255.255"
   }
  ]
 }
}
```
#### 响应示例
**状态码为 200** **时:**
请求成功。
```
{
 "api_acl_policy": {
  "allow_ip_ranges": [
   {
    "ip_range": "0.0.0.0-255.255.255.255",
    "description": "2"
   }
  ]
 }
}
```
**状态码为 400** **时:**
请求体异常。
- 示例 1
```
{ 
   "error_msg" : "'%(key)s' is a required property.", 
   "error_code" : "IAM.0072" 
 }
```
- 示例 2
```
{ 
   "error_msg" : "Invalid input for field '%(key)s'. The value is '%(value)s'.", 
   "error_code" : "IAM.0073" 
 }
```
**状态码为 500** **时:**
系统异常。
```
{ 
  "error_msg" : "An unexpected error prevented the server from fulfilling your request.", 
  "error_code" : "IAM.0006" 
}
```
#### 状态码
| 状态码 | 描述      |
|:---|:---|
| 200 | 请求成功。   |
| 400 | 请求体异常。  |
| 401 | 认证失败。   |
| 403 | 没有操作权限。 |
| 500 | 系统异常。   |
   
#### 错误码
请参见[错误码](https://support.huaweicloud.com/api-iam/iam_02_0006.html)。