文档首页/统一身份认证服务 IAM_统一身份认证服务（新版）/API参考/附录/错误码
更新时间：2025-12-25 GMT+08:00
查看PDF
分享

错误码

调用接口出错后，将不会返回结果数据。调用方可根据每个接口对应的错误码来定位错误原因。 当调用出错时，HTTP 请求返回一个 4xx 或 5xx 的 HTTP 状态码。返回的消息体中是具体的错误代码及错误信息。在调用方找不到错误原因时，可以联系华为云客服，并提供错误码，以便我们尽快帮您解决问题。

错误响应Body体格式说明

当接口调用出错时，会返回错误码及错误信息说明，错误响应的Body体格式如下所示。 
{
    "error_msg": "attached policies per agency limit exceeded",
    "error_code": "PAP5.0003",
    "request_id": "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
}

其中，error_code表示错误码，error_msg表示错误描述信息，request_id表示本次请求的ID。

特别地，如果是因为缺少权限而出错时，错误相应的Body体格式如下所示。

{
    "error_msg": "access denied: xxx...xxx",
    "error_code": "PAP5.0001",
    "request_id": "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx",
    "encoded_authorization_message": "xxx...xxx"
}

其中，encoded_authorization_message为该场景下额外提供的字段，表示加密后的认证失败信息，可以通过STS5解密接口进行解密。

错误码说明

当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理；如果遇到“IAM”开头的错误码，请参见经典IAM错误码进行处理。

表1 错误码

状态码

错误码

错误信息

描述

处理措施

400

PAP5.0010

invalid marker

无效的marker。

请检查marker字段的值是否正确。

400

PAP5.0011

malformed policy document

身份策略或信任策略内容错误。

请检查policy document字段的值是否正确。

400

PAP5.0029

invalid agency name

无效的信任委托名。

请检查agency name字段的值是否正确。

400

PAP5.0030

invalid path

无效的path。

请检查path字段的值是否正确。

400

PAP5.0033

duplicate key

重复的键值。

请确认请求或联系技术支持。

400

PAP5.0036

tag non-compliant

标签值不匹配预设规则。

请确认请求或联系技术支持。

400

PAP5.0038

This operation is only supported by v5 agencies

仅信任委托支持此类操作。

请确认请求或联系技术支持。

400

PAP5.0040

invalid caller

无效的调用方。

请确认调用方是否为IAM用户。

400

PAP5.0041

invalid serial number

无效的序列号。

请检查serial number字段的值是否正确。

400

PAP5.0046

missing header `x-user-profile`

请求头中缺少x-user-profile。

请确认请求或联系技术支持。

403

PAP5.0001

access denied: %s

访问受限。

请确认是否允许此操作。

404

PAP5.0012

no such agency

未找到此委托或信任委托。

请确认请求或联系技术支持。

404

PAP5.0014

no such authorization schema

未找到此授权概要。

请确认请求或联系技术支持。

404

PAP5.0015

no such deletion task

未找到此删除任务。

请确认请求或联系技术支持。

404

PAP5.0016

no such group

未找到此用户组。

请确认请求或联系技术支持。

404

PAP5.0018

no such policy

未找到此身份策略。

请确认请求或联系技术支持。

404

PAP5.0019

no such policy attachment

未找到此身份策略附加记录。

请确认请求或联系技术支持。

404

PAP5.0020

no such policy version

未找到此身份策略版本。

请确认请求或联系技术支持。

404

PAP5.0021

no such user

未找到此IAM用户。

请确认请求或联系技术支持。

404

PAP5.0022

no such service linked agency

未找到此服务关联委托。

请确认请求或联系技术支持。

404

PAP5.0023

no such service principal

未找到此服务主体。

请确认请求或联系技术支持。

404

PAP5.0034

no such domain

未找到此租户。

请确认请求或联系技术支持。

404

PAP5.0037

Resource tag not found

未找到此资源标签。

请确认请求或联系技术支持。

409

PAP5.0003

attached policies per agency limit exceeded

单个委托或信任委托附加的身份策略数超过限制。

请分离多余的身份策略。

409

PAP5.0004

attached policies per group limit exceeded

单个用户组附加的身份策略数超过限制。

请分离多余的身份策略。

409

PAP5.0005

attached policies per user limit exceeded

单个IAM用户附加的身份策略数超过限制。

请分离多余的身份策略。

409

PAP5.0006

concurrent modification

并发修改。

请稍后重试。

409

PAP5.0007

delete conflict: %s

存在冲突，无法删除。

请解决冲突。

409

PAP5.0024

policies limit exceeded

自定义身份策略数超过限制。

请删除多余的自定义身份策略。

409

PAP5.0025

policy already exists

身份策略已存在。

请确认请求或联系技术支持。

409

PAP5.0026

policy attachment already exists

该身份策略已附加。

请确认请求或联系技术支持。

409

PAP5.0027

policy size limit exceeded

身份策略或信任策略内容的字节数超过最大值%d（不包括空白字符）。

请精简身份策略或信任策略的内容。

409

PAP5.0028

versions per policy limit exceeded

单个身份策略的版本数超过限制。

请删除多余的身份策略版本。

409

PAP5.0031

agency already exists

该委托或信任委托已存在。

请确认请求或联系技术支持。

409

PAP5.0035

tags limit exceeded

标签数量超过上限。

请确认请求或联系技术支持。

409

PAP5.0039

mfa device already exists

该MFA设备已存在。

请确认请求或联系技术支持。

409

PAP5.0042

user already exists

该IAM用户已存在。

请确认请求或联系技术支持。

409

PAP5.0043

group already exists

该用户组已存在。

请确认请求或联系技术支持。

409

PAP5.0044

user already in group

该IAM用户已在该用户组中。

请确认请求。

409

PAP5.0045

login profile already exists

登录信息已存在。

请确认请求或联系技术支持。

403

STS5.1001

you are not authorized to perform this operation

无权限，拒绝请求。

检查用户权限。

400

STS5.1102

the duration seconds exceed the max session duration

请求中的会话时长超过了可配置的最大会话时长。

请将请求会话时长配置在3600秒以内。

400

STS5.1301

the encoded message is malformed or invalid

编码信息格式错误或无效。

请传入正确编码的信息。

404

AccessAnalyzer.1001

Analyzer with id %s cannot be found.

找不到ID为%s的分析器。

请确认分析器ID是否正确

400

AccessAnalyzer.1002

The marker is invalid.

分页标记无效。

请确认翻页标记是否正确

400

AccessAnalyzer.1003

The number of tags attached to a resource has exceeded the maximum limit.

附加到资源的标签数量已超出最大限制。

请参考返回的error message信息检查标签数量

404

AccessAnalyzer.1004

Finding with id %s cannot be found.

找不到 ID为 %s 的分析结果。

具体原因请联系技术支持

409

AccessAnalyzer.1005

The target of the operation is currently being modified by a different request, try again later.

您操作的目标当前正在被其他请求修改，请稍后重试。

请稍后重试

404

AccessAnalyzer.1006

Archive rule with id %s cannot be found.

找不到 ID 为 %s 的存档规则。

具体原因请联系技术支持

400

AccessAnalyzer.1007

The finding filter with key %s is invalid.

分析结果的筛选条件 %s 无效。

请输入正确的筛选条件

400

AccessAnalyzer.1008

The request of the update findings operation is invalid.

更新分析结果的请求无效。

具体原因请联系技术支持

403

AccessAnalyzer.1009

The request is forbidden: %s.

访问被拒绝：%s。

具体原因请联系技术支持

400

AccessAnalyzer.1010

The resource urn %s is invalid.

资源URN无效：%s。

请输入正确的资源URN

400

AccessAnalyzer.1011

The resource owner account %s is invalid.

资源所有者的账号无效：%s。

请输入正确的账号

400

AccessAnalyzer.1012

The number of analyzers for account has exceeded the maximum limit.

该账号创建的账号级分析器已达上限。

请参考返回的error message信息检查分析器的数量

400

AccessAnalyzer.1013

Missing %s parameter in the request.

请求中缺少 %s 参数。

请参考返回的error message信息检查请求参数

400

AccessAnalyzer.1014

The number of archive rules of an analyzer has exceeded the maximum limit.

分析器的存档规则数量已超出最大限制。

请参考返回的error message信息检查存档规则数量

400

AccessAnalyzer.1015

Invalid resource type in the request.

资源策略类型请求参数无效。

请输入正确的策略资源类型

400

AccessAnalyzer.1016

Existing an archive rule with same name.

已存在同名存档规则。

请参考返回的error message信息检查存档规则

400

AccessAnalyzer.1017

Existing an analyzer tag with same key.

附加到资源的标签的键重复。

请参考返回的error message信息检查资源的标签键

404

AccessAnalyzer.1018

Preview with id s% cannot be found.

找不到 ID 为 %s 的预览。

请参考返回的error message信息检查访问预览ID

409

AccessAnalyzer.1019

Preview with id %s does not have a completed status.

ID 为 %s 的预览状态不是完成。

请参考返回的error message信息检查访问预览ID

400

AccessAnalyzer.1020

Only support one resource configuration.

仅支持有且仅有一种资源配置项。

请参考返回的error message信息检查资源配置项

400

AccessAnalyzer.1021

The resource type %s is not supported yet.

目前不支持 %s 资源。

请参考返回的error message信息检查资源

400

AccessAnalyzer.1022

The number of analyzers for organization has exceeded the maximum limit.

该账号创建的组织级分析器已达上限。

请参考返回的error message信息检查组织分析器个数

400

AccessAnalyzer.1023

Only management account or delegated administrator can create organization analyzer.

只有组织管理员和委托管理员可以创建组织级分析器。

请参考返回的error message信息检查权限

409

AccessAnalyzer.1024

Analyzer is %s.

分析器当前状态为 %s。

请参考返回的error message信息检查分析器状态

400

AccessAnalyzer.1025

The analyzer type %s is invalid.

%s 分析器不支持当前操作。

请参考返回的error message信息检查访问分析预览功能

400

AccessAnalyzer.1026

Missing %s parameter in the request.

请求中缺少 %s 参数。

请参考返回的error message信息检查请求参数

400

AccessAnalyzer.1027

The account has been suspended %s.

该账号已被冻结： %s。

请参考返回的error message信息检查账号状态

400

AccessAnalyzer.1028

The account has been restricted %s.

该账号已受限： %s。

请参考返回的error message信息检查账号状态

400

AccessAnalyzer.1031

Please check no new access error: %s.

检测是否有新访问权限的 %s 错误。

请参考返回的error message信息检查策略

400

AccessAnalyzer.1032

Please don't check no new access error on the deny statement.

不能在只有拒绝语句的策略上检查是否有新访问权限。

请参考返回的error message信息检查策略

父主题：附录

相关文档