创建账号分配
功能介绍
使用指定的权限集为指定账号分配对应主体的访问权限,主体可为IAM身份中心用户或用户组。
URI
POST /v1/instances/{instance_id}/account-assignments/create
参数 |
是否必选 |
参数类型 |
描述 |
---|---|---|---|
instance_id |
是 |
String |
IAM身份中心实例的全局唯一标识符(ID)。 |
请求参数
参数 |
是否必选 |
参数类型 |
描述 |
---|---|---|---|
X-Security-Token |
否 |
String |
如果正在使用临时安全凭据,则此header是必需的,该值是临时安全凭据的安全令牌(会话令牌)。 最大长度:2048 |
参数 |
是否必选 |
参数类型 |
描述 |
---|---|---|---|
permission_set_id |
是 |
String |
权限集唯一标识。 |
principal_id |
是 |
String |
IAM身份中心中的一个实体身份唯一标识,例如用户或用户组。 |
principal_type |
是 |
String |
创建绑定的实体类型。 枚举值:
|
target_id |
是 |
String |
待绑定的目标实体标识。 |
target_type |
是 |
String |
创建绑定的实体类型。 枚举值:
|
响应参数
状态码: 200
参数 |
参数类型 |
描述 |
---|---|---|
Object |
描述权限集操作执行状态的对象。 |
参数 |
参数类型 |
描述 |
---|---|---|
created_date |
Long |
创建日期。 |
failure_reason |
String |
失败原因。 |
permission_set_id |
String |
权限集唯一标识。 |
principal_id |
String |
IAM身份中心中的一个实体身份唯一标识,例如用户或用户组。 |
principal_type |
String |
操作的实体类型。 枚举值:
|
request_id |
String |
请求唯一标识。 |
status |
String |
权限集授权状态。 枚举值:
|
target_id |
String |
目标实体的唯一标识。 |
target_type |
String |
实体类型。 枚举值:
|
状态码: 400
参数 |
参数类型 |
描述 |
---|---|---|
error_code |
String |
错误码。 |
error_msg |
String |
错误信息。 |
request_id |
String |
请求唯一标识。 |
状态码: 403
参数 |
参数类型 |
描述 |
---|---|---|
error_code |
String |
错误码。 |
error_msg |
String |
错误信息。 |
request_id |
String |
请求唯一标识。 |
状态码: 404
参数 |
参数类型 |
描述 |
---|---|---|
error_code |
String |
错误码。 |
error_msg |
String |
错误信息。 |
request_id |
String |
请求唯一标识。 |
请求示例
使用指定的权限集为指定账号分配对应IAM身份中心用户的访问权限。
POST https://{hostname}/v1/instances/{instance_id}/account-assignments/create { "permission_set_id" : "848805579************03de60620a5", "principal_id" : "ac6aa714-daa7-1aaa-aaa2-6715aaaa4dd9", "principal_type" : "USER", "target_id" : "5146d03d8aaaaaaaaaaaabbae60620a5", "target_type" : "ACCOUNT" }
响应示例
状态码: 200
Successful
{ "account_assignment_creation_status" : { "created_date" : 0, "failure_reason" : "string", "permission_set_id" : "string", "principal_id" : "string", "principal_type" : "USER", "request_id" : "string", "status" : "IN_PROGRESS", "target_id" : "string", "target_type" : "ACCOUNT" } }
状态码
请参见状态码。
错误码
请参见错误码。