GenerateServicePolicy - 查询服务权限策略

创建服务实例前查询缺少的权限策略。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。

  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。

  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:

    • 对于必选的资源类型,用前面加 * 表示。

    • 对于不支持资源级授权的操作,用全部资源表示。

  • 条件关键字:是指云产品自身定义的条件关键字。

  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

computenest:GenerateServicePolicy

get

*Service

acs:computenest:{#regionId}:{#accountId}:service/{#serviceId}

请求参数

名称

类型

必填

描述

示例值

ServiceId

string

服务 ID。

service-b3e9ed878b0c4xxxxxx

RegionId

string

地域 ID。

cn-hangzhou

ServiceVersion

string

服务版本。

draft

TemplateName

string

模板名称。

模板1

TrialType

string

试用类型,默认值为 NotTrial。可选值:

  • Trial:支持试用。

  • NotTrial:不支持试用。

NotTrial

OperationTypes

array

需要生成策略信息的操作类型。

string

需要生成策略信息的操作类型。可选值:

  • CreateServiceInstance:创建服务实例。

  • UpdateServiceInstance:更新服务实例。

  • DeleteServiceInstance:删除服务实例。

说明

默认值为所有取值。

CreateServiceInstance

返回参数

名称

类型

描述

示例值

object

Policy

string

所需要权限策略的自定义属性。

{Statement": [{ "Action": ["oos:*"], "Effect": "Allow", "Resource": "*"},{ "Action": ["ecs:DescribeInstances"], "Effect": "Allow", "Resource": "*"},{ "Action": ["ecs:RunInstance"], "Effect": "Allow", "Resource": "*"}], "Version": "1"}

RequestId

string

请求 ID。

5040BE9E-8DA2-5C9D-9B70-0EE6027A14BC

MissingPolicy

array<object>

缺少的权限策略。

object

缺少的权限策略。

ServiceName

string

权限策略所属的服务名称。

ecs

Resource

string

被授权的具体对象。星号(*)表示所有资源。

*

Action

array

权限策略信息。

string

权限策略信息。

[ "ecs:DescribeInstances", "ecs:RunInstance" ]

示例

正常返回示例

JSON格式

{
  "Policy": "{Statement\": [{ \"Action\": [\"oos:*\"], \"Effect\": \"Allow\", \"Resource\": \"*\"},{ \"Action\": [\"ecs:DescribeInstances\"], \"Effect\": \"Allow\", \"Resource\": \"*\"},{ \"Action\": [\"ecs:RunInstance\"], \"Effect\": \"Allow\", \"Resource\": \"*\"}], \"Version\": \"1\"}",
  "RequestId": "5040BE9E-8DA2-5C9D-9B70-0EE6027A14BC",
  "MissingPolicy": [
    {
      "ServiceName": "ecs",
      "Resource": "*",
      "Action": [
        "[\n        \"ecs:DescribeInstances\",\n        \"ecs:RunInstance\"\n      ]"
      ]
    }
  ]
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息,参考变更详情