调用CreateControlPolicy创建自定义管控策略。

支持创建自定义管控策略的云服务,请参见支持管控策略的云服务

本文将提供一个示例,创建一个名为ExampleControlPolicy的管控策略,禁止修改ResourceDirectoryAccountAccessRole角色及其权限。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

请求参数

名称 类型 是否必选 示例值 描述
Action String CreateControlPolicy

要执行的操作。取值:CreateControlPolicy。

EffectScope String RAM

管控策略的生效范围。

取值:RAM,表示该管控策略仅针对RAM用户或RAM角色生效。

PolicyDocument String {"Version":"1","Statement":[{"Effect":"Deny","Action":["ram:UpdateRole","ram:DeleteRole","ram:AttachPolicyToRole","ram:DetachPolicyFromRole"],"Resource":"acs:ram:*:*:role/ResourceDirectoryAccountAccessRole"}]}

管控策略内容。

最大长度为2048个字符。

管控策略语言,请参见管控策略语言

管控策略示例,请参见自定义管控策略示例

PolicyName String ExampleControlPolicy

管控策略名称。

长度为1~128个字符,必须以英文字母开头,可以包含英文字母、数字和短划线(-)。

Description String ExampleControlPolicy

管控策略描述。

长度为1~1024个字符,必须以英文字母开头,可以包含英文字母、数字、下划线(_)和短划线(-)。

关于公共请求参数的详情,请参见公共参数

返回数据

名称 类型 示例值 描述
ControlPolicy Struct

管控策略详情。

AttachmentCount String 0

管控策略被引用的次数。

CreateDate String 2021-03-18T09:24:19Z

管控策略创建时间。

Description String ExampleControlPolicy

管控策略描述。

EffectScope String RAM

管控策略生效范围。

取值:RAM,表示该管控策略仅针对RAM用户或RAM角色生效。

PolicyId String cp-jExXAqIYkwHN****

管控策略ID。

PolicyName String ExampleControlPolicy

管控策略名称。

PolicyType String Custom

管控策略类型。取值:

  • System:系统管控策略。
  • Custom:自定义管控策略。
UpdateDate String 2021-03-18T09:24:19Z

管控策略更新时间。

RequestId String 776B05B3-A0B0-464B-A191-F4E1119A94B2

请求ID。

示例

请求示例

https://resourcemanager.aliyuncs.com/?Action=CreateControlPolicy
&EffectScope=RAM
&PolicyDocument={"Version":"1","Statement":[{"Effect":"Deny","Action":["ram:UpdateRole","ram:DeleteRole","ram:AttachPolicyToRole","ram:DetachPolicyFromRole"],"Resource":"acs:ram:*:*:role/ResourceDirectoryAccountAccessRole"}]}
&PolicyName=ExampleControlPolicy
&Description=ExampleControlPolicy
&<公共请求参数>

正常返回示例

XML格式

<CreateControlPolicyResponse>
	  <ControlPolicy>
		    <PolicyType>Custom</PolicyType>
		    <UpdateDate>2021-03-18T09:24:19Z</UpdateDate>
		    <Description>ExampleControlPolicy</Description>
		    <AttachmentCount>0</AttachmentCount>
		    <PolicyName>ExampleControlPolicy</PolicyName>
		    <CreateDate>2021-03-18T09:24:19Z</CreateDate>
		    <PolicyId>cp-jExXAqIYkwHN****</PolicyId>
		    <EffectScope>RAM</EffectScope>
	  </ControlPolicy>
	  <RequestId>776B05B3-A0B0-464B-A191-F4E1119A94B2</RequestId>
</CreateControlPolicyResponse>

JSON格式

{
  "ControlPolicy": {
    "PolicyType": "Custom",
    "UpdateDate": "2021-03-18T09:24:19Z",
    "Description": "ExampleControlPolicy",
    "AttachmentCount": 0,
    "PolicyName": "ExampleControlPolicy",
    "CreateDate": "2021-03-18T09:24:19Z",
    "PolicyId": "cp-jExXAqIYkwHN****",
    "EffectScope": "RAM"
  },
  "RequestId": "776B05B3-A0B0-464B-A191-F4E1119A94B2"
}

错误码

访问错误中心查看更多错误码。