文档首页/ 云桌面 Workspace/ API参考/ 云应用API/ 存储管理/ 新增或更新存储目录访问权限自定义策略
更新时间：2024-09-05 GMT+08:00
查看PDF
分享

新增或更新存储目录访问权限自定义策略

功能介绍

新增或更新存储目录访问权限自定义策略(已存在自定义策略时会对已有策略更新)。

调试

您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

URI

PUT /v1/{project_id}/storages-policy/actions/create-statements

表1 路径参数

参数

是否必选

参数类型

描述

project_id

是

String

项目ID。

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

否

String

用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
表3 请求Body参数

参数

是否必选

参数类型

描述

actions

否

Array of strings

客户端访问存储可操作的权限合集 允许为空，为空时配置了该策略的用户，通过云办公客户端接入后仅可查看文件列表，不可上传下载。

  • PutObject - 上传、修改、重命名、移动。

  • DeleteObject - 删除。

  • GetObject - 下载。 注：PutObject和DeleteObject必须同时设置,不支持仅设置其中一个。

roam_actions

是

Array of strings

云端访问存储可操作的权限合集，不允许为空。

  • PutObject - 上传、修改、重命名、移动。

  • DeleteObject - 删除。

  • GetObject - 下载 。注：PutObject和DeleteObject必须同时设置,不支持仅设置其中一个。

响应参数

状态码： 200

表4 响应Body参数

参数

参数类型

描述

policy_statement_id

String

支持的访问策略，内置如下四种策略:

  • DEFAULT_1：客户端访问存储 - 上传、下载; 云端访问存储 - 读写。

    • action: PutObject、DeleteObject、GetObject

    • roam_action: PutObject、DeleteObject、GetObject

  • DEFAULT_2：客户端访问存储 - 下载; 云端访问存储 - 读写。

    • action: GetObject

    • roam_action: PutObject、DeleteObject、GetObject

  • DEFAULT_3：客户端访问存储 - 上传; 云端访问存储 - 读写。

    • action: PutObject、DeleteObject

    • roam_action: PutObject、DeleteObject、GetObject

  • DEFAULT_4：客户端访问存储 - 仅可查看列表,不允许上传下载; 云端访问存储 - 只读。

    • action:

    • roam_action: GetObject

actions

Array of strings

客户端访问存储可操作的权限合集。

  • PutObject - 上传、修改、重命名、移动。

  • GetObject - 下载。

  • DeleteObject - 删除。

roam_actions

Array of strings

云端访问存储可操作的权限合集。

  • PutObject - 上传、修改、重命名、移动。

  • GetObject - 下载。

  • DeleteObject - 删除。

状态码： 400

表5 响应Body参数

参数

参数类型

描述

error_code

String

错误码，失败时返回。

error_msg

String

错误描述。

状态码： 401

表6 响应Body参数

参数

参数类型

描述

error_code

String

错误码，失败时返回。

error_msg

String

错误描述。

状态码： 403

表7 响应Body参数

参数

参数类型

描述

error_code

String

错误码，失败时返回。

error_msg

String

错误描述。

状态码： 404

表8 响应Body参数

参数

参数类型

描述

error_code

String

错误码，失败时返回。

error_msg

String

错误描述。

状态码： 405

表9 响应Body参数

参数

参数类型

描述

error_code

String

错误码，失败时返回。

error_msg

String

错误描述。

状态码： 500

表10 响应Body参数

参数

参数类型

描述

error_code

String

错误码，失败时返回。

error_msg

String

错误描述。

状态码： 503

表11 响应Body参数

参数

参数类型

描述

error_code

String

错误码，失败时返回。

error_msg

String

错误描述。

请求示例

POST /v1/a4da8115c9d8464ead3a38309130523f/storages-policy/actions/create-statements

响应示例

状态码： 200

成功响应。

{
  "policy_statement_id" : "DEFAULT_1",
  "actions" : [ "PutObject", "DeleteObject", "GetObject" ],
  "roam_actions" : [ "PutObject", "DeleteObject", "GetObject" ]
}

状态码

状态码

描述

200

成功响应。

400

由于包含语法错误，当前请求无法被服务器理解。

401

鉴权失败。

403

没有操作权限。

404

找不到资源。

405

请求中指定的方法不被允许。

500

服务内部错误，具体返回错误码请参见错误码说明。

503

服务不可用。

错误码

请参见错误码。

父主题： 存储管理

相关文档