使用AttachControlPolicy为资源夹或成员绑定管控策略-资源管理-阿里云-资源管理(ResourceManagement)-阿里云帮助中心

接口说明

绑定成功后，资源夹或成员将会立即受到管控策略的管控。请务必确定绑定操作的结果是符合预期的，以免影响您的业务正常运行。

系统会默认为资源夹和成员绑定系统策略 FullAliyunAccess。

管控策略在绑定节点下整体生效，即父资源夹绑定的管控策略，会在其子资源夹及其成员上生效。

每个节点（资源夹、成员）最多允许绑定 10 条管控策略。

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作

访问级别

资源类型

条件关键字

关联操作

resourcemanager:AttachControlPolicy

update

*Account

acs:resourcemanager::{#accountId}:account/{#ResourceDirectoryPath}

*Folder

acs:resourcemanager::{#accountId}:folder/{#ResourceDirectoryPath}

*ControlPolicy

acs:resourcemanager::{#accountId}:policy/controlpolicy/{#PolicyId}

无

名称	类型	必填	描述	示例值
PolicyId	string	是	管控策略 ID。	cp-jExXAqIYkwHN****
TargetId	string	是	目标节点。取值： Root ID：为 Root 资源夹绑定管控策略。资源夹 ID：为资源夹绑定管控策略。成员 ID：为成员绑定管控策略。	fd-ZDNPiT****

正常返回示例

JSON格式

{
  "RequestId": "95060F1D-6990-4645-8920-A81D1BBFE992"
}

HTTP status code	错误码	错误信息	描述
404	EntityNotExists.Target	The specified target does not exist in the resource directory.	关联目标在资源目录中不存在。
404	EntityNotExists.ResourceControlPolicy	The specified resource control policy does not exist.	资源管控策略不存在。
409	EntityAlreadyExists.ResourceControlPolicy	The resource control policy already exists.	资源管控策略已存在。
409	EntityAlreadyExists.ResourceControlPolicyAttachment	The resource control policy attachment already exists.	指定目标已关联该资源管控策略。
409	LimitExceeded.ResourceControlPolicyAttachment	The resource control policy attachment number exceeds the limit.	资源管控策略绑定数量超出限制。

访问错误中心查看更多错误码。

更多信息，参考变更详情。