Consulta de permissões de uma agência para o projeto de serviço global
Função
Esta API é fornecida para o administrador consultar as permissões de uma agência para o projeto de serviço global.
A API pode ser chamada usando o ponto de extremidade global e pontos de extremidade específicos da região. Para pontos de extremidade do IAM, consulte Regiões e pontos de extremidade.
URI
GET /v3.0/OS-AGENCY/domains/{domain_id}/agencies/{agency_id}/roles
Parâmetro |
Obrigatoriedade |
Tipo |
Descrição |
---|---|---|---|
agency_id |
Sim |
String |
ID da agência. Para obter detalhes sobre como obter o ID da agência, consulte Obtenção de informações de conta, usuário do IAM, grupo, projeto, região e agência. |
domain_id |
Sim |
String |
ID da conta da parte delegante. Para obter detalhes sobre como conseguir o ID de domínio, consulte Obtenção de informações de conta, usuário do IAM, grupo, projeto, região e agência. |
Parâmetros de solicitação
Parâmetro |
Obrigatoriedade |
Tipo |
Descrição |
---|---|---|---|
Content-Type |
Sim |
String |
Preencha application/json;charset=utf8 neste campo. |
X-Auth-Token |
Sim |
String |
Consulte Ações. |
Parâmetros de resposta
Parâmetro |
Tipo |
Descrição |
---|---|---|
Array of objects |
Informações de permissão. |
Parâmetro |
Tipo |
Descrição |
---|---|---|
domain_id |
String |
ID da conta à qual a permissão pertence. |
flag |
String |
Se esse parâmetro for definido como fine_grained, a permissão será uma política definida pelo sistema. |
description_cn |
String |
Descrição da permissão em chinês. |
catalog |
String |
Catálogo de serviço da permissão. |
name |
String |
Nome de permissão. Esse parâmetro é transportado no token de um usuário, permitindo que o sistema determine se o usuário tem permissões para acessar um serviço de nuvem específico. |
description |
String |
Descrição da permissão. |
Object |
Link de recurso de permissão. |
|
id |
String |
ID de permissão. |
display_name |
String |
Nome de exibição da permissão. |
type |
String |
Modo de exibição da permissão.
NOTA:
|
Object |
Conteúdo da permissão. |
|
updated_time |
String |
Hora em que a permissão foi atualizada pela última vez. |
created_time |
String |
Hora em que a permissão foi criada. |
Parâmetro |
Tipo |
Descrição |
---|---|---|
self |
String |
Link de recursos. |
previous |
String |
Link do recurso anterior. |
next |
String |
Próximo link de recurso. |
Parâmetro |
Tipo |
Descrição |
---|---|---|
Array of objects |
Permissões de dependentes. |
|
Array of objects |
Declaração da permissão. |
|
Version |
String |
Versão da política.
NOTA:
|
Parâmetro |
Tipo |
Descrição |
---|---|---|
catalog |
String |
Catálogo de serviço da permissão. |
display_name |
String |
Nome de exibição da permissão. |
Parâmetro |
Tipo |
Descrição |
---|---|---|
Action |
Array of strings |
Permissão de operação específica em um recurso. São permitidas no máximo 100 ações.
NOTA:
|
Effect |
String |
Efeito da permissão. O valor pode ser Allow ou Deny. Se as instruções Allow e Deny forem encontradas em uma política, a autenticação começará a partir das instruções Deny. Opções:
|
Condition |
Object |
Condições para que a permissão entre em vigor. São permitidas no máximo 10 condições. Para obter detalhes sobre os parâmetros de condição, consulte Criação de uma política personalizada.
NOTA:
Tome a condição na solicitação de exemplo como um exemplo, os valores da chave de condição (obs:prefix) e cadeia (public) devem ser iguais (StringEquals). "Condition": { "StringEquals": { "obs:prefix": [ "public" ] } } |
Resource |
Array of strings |
Recursos em nuvem. A matriz pode conter um máximo de 10 cadeias de caracteres de recurso e cada cadeia não pode exceder 128 caracteres.
NOTA:
|
Exemplo de solicitação
GET https://iam.myhuaweicloud.com/v3.0/OS-AGENCY/domains/{domain_id}/agencies/{agency_id}/roles
Exemplo de resposta
Código de status: 200
A solicitação foi bem-sucedida.
{ "roles": [ { "flag": "fine_grained", "display_name": "CDN Domain Viewer", "description": "Allow Query Domains", "name": "system_all_11", "policy": { "Version": "1.1", "Statement": [ { "Action": [ "cdn:configuration:queryDomains", "cdn:configuration:queryOriginServerInfo", "cdn:configuration:queryOriginConfInfo", "cdn:configuration:queryHttpsConf", "cdn:configuration:queryCacheRule", "cdn:configuration:queryReferConf", "cdn:configuration:queryChargeMode", "cdn:configuration:queryCacheHistoryTask", "cdn:configuration:queryIpAcl", "cdn:configuration:queryResponseHeaderList" ], "Effect": "Allow" } ] }, "description_cn": "Description of the permission in Chinese", "domain_id": null, "type": "AX", "catalog": "CDN", "id": "db4259cce0ce47c9903dfdc195eb453b" } ] }
Códigos de status
Código de status |
Descrição |
---|---|
200 |
A solicitação foi bem-sucedida. |
401 |
Autenticação falhou. |
403 |
Acesso negado. |
404 |
O recurso solicitado não pode ser encontrado. |
500 |
Erro de servidor interno. |
Códigos de erro
Nenhum