j9九游会登录/ 统一身份认证服务 iam_统一身份认证服务（新版）/ api参考/ / / / 创建自定义身份策略 - createpolicyv5
更新时间：2025-12-25 gmt 08:00
查看pdf

创建自定义身份策略 -j9九游会登录

功能介绍

该接口可以用于创建一个默认版本为v1的新自定义身份策略。

调试

您可以在中调试该接口，支持自动认证鉴权。api explorer可以自动生成sdk代码示例，并提供sdk代码示例调试功能。

授权信息

账号根用户具备所有api的调用权限，如果使用账号下的iam用户调用当前api，该iam用户需具备如下身份策略权限，更多的权限说明请参见权限和授权项。

授权项

访问级别

资源类型（*为必须）

条件键

别名

依赖的授权项

iam:policies:createv5

permission_management

policy *

-

-

-

uri

post /v5/policies

请求参数

表1 请求body参数

参数

是否必选

参数类型

描述

policy_name

是

string

身份策略名称，长度为1到128个字符，只包含字母、数字、"_"、" "、"="、"."、"@"和"-"的字符串。

path

否

string

资源路径，默认为空串。由若干段字符串拼接而成，每段先包含一个或多个字母、数字、"."、","、" "、"@"、"="、"_"或"-"，并以"/"结尾，例如"foo/bar/"。

policy_document

是

string

自定义身份策略或系统预置身份策略的策略文档的json格式。下面的字符= < > ( ) |是语法中的特殊字符，不包含在身份策略中。

问号?表示元素是可选的。例如sid_block?。

竖线|表示可选项，括号定义了可选项的范围。例如("allow" | "deny")。

当一个元素允许多个值时，使用重复值,以及...表示。例如[ , , ... ]。

下面的递归文法描述了身份策略的语法：

policy = {
  ,
  
}
 = "version" : ("5.0")
 = "statement" : [ , , ... ]
 = {
  ,
  ,
  ,
  ,
  
}
 = "sid" : 
 = "effect" : ("allow" | "deny")
 = ("action" | "notaction") : [ , , ... ]
 = ("resource" | "notresource") : [ , , ... ]
 = "condition" : {  }
 = {
   : {  :  },
   : {  :  },
  ...
}
 = (  | [ , , ... ] )
 = "string"

description

否

string

身份策略描述。

响应参数

状态码：201

表2 响应body参数

参数

参数类型

描述

policy

policy object

身份策略。
表3 policy

参数

参数类型

描述

policy_type

string

身份策略类型，可以为“自定义”（custom）或“系统预置”（system）。

policy_name

string

身份策略名称，长度为1到128个字符，只包含字母、数字、"_"、" "、"="、"."、"@"和"-"的字符串。

policy_id

string

身份策略id，长度为1到64个字符，只包含字母、数字和"-"的字符串。

urn

string

统一资源名称。

path

string

资源路径，默认为空串。由若干段字符串拼接而成，每段先包含一个或多个字母、数字、"."、","、" "、"@"、"="、"_"或"-"，并以"/"结尾，例如"foo/bar/"。

default_version_id

string

默认版本号。

attachment_count

integer

附加了本身份策略的实体数量。

description

string

身份策略描述。

created_at

string

身份策略创建时间。

updated_at

string

身份策略默认版本最近一次的更新时间。

状态码：400

表4 响应body参数

参数

参数类型

描述

error_code

string

错误码。

error_msg

string

错误信息。

状态码：403

表5 响应body参数

参数

参数类型

描述

error_code

string

错误码。

error_msg

string

错误信息。

request_id

string

请求id。

encoded_authorization_message

string

加密后的认证失败信息，可以通过sts5解密接口进行解密。

状态码：409

表6 响应body参数

参数

参数类型

描述

error_code

string

错误码。

error_msg

string

错误信息。

request_id

string

请求id。

请求示例

创建一个名为name的新自定义身份策略。

post https://{endpoint}/v5/policies
{
  "policy_name" : "name",
  "path" : "",
  "policy_document" : "{\"version\":\"5.0\",\"statement\":[{\"effect\":\"allow\",\"action\":[\"*\"]}]}",
  "description" : "description"
}

响应示例

状态码：201

请求成功。

{
  "policy" : {
    "policy_type" : "custom",
    "policy_name" : "name",
    "policy_id" : "string",
    "urn" : "iam::accountid:policy:name",
    "path" : "",
    "default_version_id" : "v1",
    "attachment_count" : 0,
    "description" : "description",
    "created_at" : "2023-09-25t07:49:11.582z",
    "updated_at" : "2023-09-25t07:49:11.582z"
  }
}

状态码

状态码

描述

201

请求成功。

400

请求体异常。

403

没有操作权限。

409

请求冲突。

错误码

请参见错误码。

父主题：

相关文档

网站地图