Consulta de detalhes da política personalizada
Função
Essa API é fornecida para que o administrador consulte os detalhes de uma política personalizada especificada.
A API pode ser chamada usando o ponto de extremidade global e pontos de extremidade específicos da região. Para pontos de extremidade do IAM, consulte Regiões e pontos de extremidade.
URI
GET /v3.0/OS-ROLE/roles/{role_id}
Parâmetro |
Obrigatoriedade |
Tipo |
Descrição |
---|---|---|---|
role_id |
Sim |
String |
ID de política personalizada. Para obter detalhes sobre como obter uma ID de política personalizada, consulte ID de política personalizada. |
Parâmetros de solicitação
Parâmetro |
Obrigatoriedade |
Tipo |
Descrição |
---|---|---|---|
Content-Type |
Sim |
String |
Preencha application/json;charset=utf8 neste campo. |
X-Auth-Token |
Sim |
String |
Consulte Ações. |
Parâmetros de resposta
Parâmetro |
Tipo |
Descrição |
---|---|---|
Object |
Informações de políticas personalizadas. |
Parâmetro |
Tipo |
Descrição |
---|---|---|
domain_id |
String |
ID da conta. |
references |
Integer |
Número de referências. |
updated_time |
String |
Hora em que a política personalizada foi atualizada pela última vez. |
created_time |
String |
Hora em que a política personalizada foi criada. |
description_cn |
String |
Descrição da política personalizada em chinês. |
catalog |
String |
Catálogo de serviços. |
name |
String |
Nome da política personalizada. |
description |
String |
Descrição da política personalizada. |
Object |
Link de recurso da política personalizada. |
|
id |
String |
ID de política personalizada. |
display_name |
String |
Nome de exibição da política personalizada. |
type |
String |
Modo de exibição.
NOTA:
|
Object |
Conteúdo da política personalizada. |
Parâmetro |
Tipo |
Descrição |
---|---|---|
Version |
String |
Versão da política.
NOTA:
|
Array of objects |
Declaração da política. Uma política pode conter um máximo de oito declarações. |
Parâmetro |
Tipo |
Descrição |
---|---|---|
Action |
Array of strings |
Permissão de operação específica em um recurso. São permitidas no máximo 100 ações.
NOTA:
|
Effect |
String |
Efeito da permissão. O valor pode ser Allow ou Deny. Se as instruções Allow e Deny forem encontradas em uma política, a autenticação começará a partir das instruções Deny. Opções:
|
Condition |
Map<String,Map<String,Array<String>>> |
Condições para que a permissão entre em vigor. São permitidas no máximo 10 condições. Para obter detalhes sobre os parâmetros de condição, consulte Criação de uma política personalizada.
NOTA:
Tome a condição na solicitação de exemplo como um exemplo, os valores da chave de condição (obs:prefix) e cadeia (public) devem ser iguais (StringEquals). "Condition": { "StringEquals": { "obs:prefix": [ "public" ] } } |
Resource |
Array of strings |
Recursos em nuvem. A matriz pode conter um máximo de 10 cadeias de caracteres de recurso e cada cadeia não pode exceder 128 caracteres.
NOTA:
|
Exemplo de solicitação
GET https://iam.myhuaweicloud.com/v3.0/OS-ROLE/roles/{role_id}
Exemplo de resposta
Código de status: 200
A solicitação foi bem-sucedida.
{ "role": { "domain_id": "d78cbac186b744899480f25bd02...", "references": 0, "description_cn": "Description in Chinese", "catalog": "CUSTOMED", "name": "custom_d78cbac186b744899480f25bd022f468_11", "description": "IAMDescription", "links": { "self": "https://iam.myhuaweicloud.com/v3/roles/a24a71dcc41f4da989c2a1c900b52d1a" }, "id": "a24a71dcc41f4da989c2a1c900b52d1a", "display_name": "IAMCloudServicePolicy", "type": "AX", "policy": { "Version": "1.1", "Statement": [ { "Condition": { "StringStartWith": { "g:ProjectName": [ "ap-southeast-1" ] } }, "Action": [ "obs:bucket:GetBucketAcl" ], "Resource": [ "obs:*:*:bucket:*" ], "Effect": "Allow" } ] } } }
Códigos de status
Código de status |
Descrição |
---|---|
200 |
A solicitação foi bem-sucedida. |
400 |
Parâmetros inválidos. |
401 |
Autenticação falhou. |
403 |
Acesso negado. |
500 |
Erro de servidor interno. |
Códigos de erro
Nenhum