# 为IAM用户附加身份策略 - AttachUserPolicyV5
#### 功能介绍
该接口可以用于为指定IAM用户附加指定身份策略。
#### 调试
您可以在[API Explorer](https://console.huaweicloud.com/apiexplorer/#/openapi/IAM/doc?api=AttachUserPolicyV5&version=v5)中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
#### 授权信息
账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备如下身份策略权限，更多的权限说明请参见[权限和授权项](https://support.huaweicloud.com/api-iam5/iam_02_1124.html)。
| 授权项                      | 访问级别                  | 资源类型（\*为必须） | 条件键                                                                                                                                                                                                                                                                                                                                                                                                         | 别名 | 依赖的授权项 |
|:---|:---|:---|:---|:---|:---|
| iam:users:attachPolicyV5 | Permission_management | user \*     | - g:ResourceTag/\<tag-key\>   - iam:ResourceIsRootUser    | -  | -      |
| iam:users:attachPolicyV5 | Permission_management | -           | iam:PolicyURN                                                                                                                                                                                                                                                                                                                                                                                               | -  | -      |
   
#### URI
POST /v5/policies/{policy_id}/attach-user
表1路径参数 
| 参数        | 是否必选 | 参数类型   | 描述                                                                                                                                                                                                                                                                                                                                                                                                                     |
|:---|:---|:---|:---|
| policy_id | 是    | String | **参数解释**： 身份策略ID。获取方式请参见查询身份策略列表接口（ListPoliciesV5）获取或在IAM控制台的身份策略列表页查看。 **约束限制**： 不涉及。 **取值范围**： 长度为1到64个字符，只包含字母、数字和"-"的字符串。 **默认取值**： 不涉及。 |
   
#### 请求参数
表2请求Body参数 
| 参数      | 是否必选 | 参数类型   | 描述                                                                                                                                                                                                                                                                                                                                                                                                                    |
|:---|:---|:---|:---|
| user_id | 是    | String | **参数解释**： IAM用户ID，是IAM用户的全局唯一标识。获取方式请参见查询IAM用户列表或在IAM控制台的IAM用户详情页查看。 **约束限制**： 用户ID需要真实存在且有效。 **取值范围**： 长度为32个字符，只能由字母和数字组成。 **默认取值**： 不涉及。 |
   
#### 响应参数
**状态码：200**
无
**状态码：403**
表3响应Body参数 
| 参数                            | 参数类型   | 描述                                                                                                                                                                                                                                                                        |
|:---|:---|:---|
| error_code                    | String | **参数解释**： 错误码，请参见[错误码](https://support.huaweicloud.com/api-iam5/ErrorCode.html)。 **取值范围**： 格式为PAP5.XXXX，例如PAP5.0012。                                    |
| error_msg                     | String | **参数解释**： 错误信息，请参见[错误信息](https://support.huaweicloud.com/api-iam5/ErrorCode.html)。 **取值范围**： 不涉及。                                                       |
| request_id                    | String | **参数解释**： API请求的唯一标识，用于排查接口调用异常。 **取值范围**： 不涉及。                                                                                                         |
| encoded_authorization_message | String | **参数解释**： 认证失败时返回的加密详细信息，用于定位认证问题。 可以通过STS5解密接口进行解密，请参见[接口链接](https://support.huaweicloud.com/api-iam5/DecodeAuthorizationMessage.html)。 **取值范围**： 不涉及。 |
   
**状态码：404**
表4响应Body参数 
| 参数         | 参数类型   | 描述                                                                                                                                                                                                                                      |
|:---|:---|:---|
| error_code | String | **参数解释**： 错误码，请参见[错误码](https://support.huaweicloud.com/api-iam5/ErrorCode.html)。 **取值范围**： 格式为PAP5.XXXX，例如 PAP5.0012。 |
| error_msg  | String | **参数解释**： 错误信息，请参见[错误信息](https://support.huaweicloud.com/api-iam5/ErrorCode.html)。 **取值范围**： 不涉及。                     |
| request_id | String | **参数解释**： API 请求的唯一标识，用于排查接口调用异常。 **取值范围**： 不涉及。                                                                      |
   
**状态码：409**
表5响应Body参数 
| 参数         | 参数类型   | 描述                                                                                                                                                                                                                                      |
|:---|:---|:---|
| error_code | String | **参数解释**： 错误码，请参见[错误码](https://support.huaweicloud.com/api-iam5/ErrorCode.html)。 **取值范围**： 格式为PAP5.XXXX，例如 PAP5.0012。 |
| error_msg  | String | **参数解释**： 错误信息，请参见[错误信息](https://support.huaweicloud.com/api-iam5/ErrorCode.html)。 **取值范围**： 不涉及。                     |
| request_id | String | **参数解释**： API 请求的唯一标识，用于排查接口调用异常。 **取值范围**： 不涉及。                                                                      |
   
#### 请求示例
为IAM用户xxx附加指定身份策略。
```
POST https://{endpoint}/v5/policies/{policy_id}/attach-user
{
  "user_id" : "0123456789abcdef0123456789abcdef"
}
```
#### 响应示例
无
#### 状态码
| 状态码 | 描述        |
|:---|:---|
| 200 | 请求成功。     |
| 403 | 没有操作权限。   |
| 404 | 未找到相应的资源。 |
| 409 | 请求冲突。     |
   
#### 错误码
请参见[错误码](https://support.huaweicloud.com/api-iam5/ErrorCode.html)。