将策略跟实体解绑 - DetachPolicy
功能介绍
从根、组织单元或账号解绑策略。此操作只能由组织的管理账号调用。
调试
您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
授权信息
账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。
- 如果使用角色与策略授权,具体权限要求请参见权限和授权项。
- 如果使用身份策略授权,需具备如下身份策略权限。
授权项
访问级别
资源类型(*为必须)
条件键
别名
依赖的授权项
organizations:policies:detach
Write
policy *
g:ResourceTag/<tag-key>
-
-
account
g:ResourceTag/<tag-key>
ou
g:ResourceTag/<tag-key>
root
g:ResourceTag/<tag-key>
URI
POST /v1/organizations/policies/{policy_id}/detach
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
policy_id |
是 |
String |
策略的唯一标识符(ID)。 |
请求参数
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
X-Security-Token |
否 |
String |
如果正在使用临时安全凭据,则此header是必需的,该值是临时安全凭据的安全令牌(会话令牌)。 |
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
entity_id |
是 |
String |
根、组织单元或账号的唯一标识符(ID)。 |
响应参数
状态码:200
Successful.
无
请求示例
将策略跟实体解绑
POST /v1/organizations/dry-run-policies/{policy_id}/detach
{
"entity_id" : "ou-g0odxxnfw"
}
响应示例
无
状态码
|
状态码 |
描述 |
|---|---|
|
200 |
Successful. |
错误码
请参见错误码。