调用DescribeUserPermissions查询RAM用户主控实例授权信息_容器服务 Kubernetes 版 ACK(ACK)-阿里云帮助中心

查看子账号授权内容。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
adcp:DescribeUserPermissions	list	全部资源 ``	无	无

请求参数

名称	类型	必填	描述	示例值
UserId	string	是	指定 RAM 用户。	21175****

返回参数

名称	类型	描述	示例值
	object	Schema of Response
RequestId	string	请求 ID。	EA06613B-37A3-549E-BAE0-E4AD8A6E93D7
Permissions	array<object>	RAM 用户的权限列表。
Permission	object	RAM 用户的权限详情。
RoleType	string	预置的角色类型，取值： admin：管理员。 dev：开发人员。	dev
RoleName	string	自定义角色名称，当授权自定义角色时，该字段为指定的自定义主控实例管理角色名称。	view
ResourceType	string	授权类型，取值： cluster：集群维度。 namespace：命名空间维度。	cluster
ResourceId	string	主控实例访问配置，格式为：当是集群维度授权时，格式为：{cluster_id}。当是命名空间维度授权时，格式为：{cluster_id}/{namespace}。当是所有集群授权时，值固定为：all-clusters。	cffef3c9c7ba145b083292942a2c3****

示例

正常返回示例

JSON格式

{
  "RequestId": "EA06613B-37A3-549E-BAE0-E4AD8A6E93D7",
  "Permissions": [
    {
      "RoleType": "dev",
      "RoleName": "view",
      "ResourceType": "cluster",
      "ResourceId": "cffef3c9c7ba145b083292942a2c3****"
    }
  ]
}

错误码

访问错误中心查看更多错误码。

变更历史

变更时间	变更内容概要	操作
2023-03-16	OpenAPI 返回结构发生变更	查看变更详情