j9九游会登录/ 统一身份认证服务 iam_统一身份认证服务（新版）/ api参考/ / / / 为指定身份策略创建一个新版本 - createpolicyversionv5
更新时间：2025-12-25 gmt 08:00
查看pdf

为指定身份策略创建一个新版本 -j9九游会登录

功能介绍

该接口可以用于为指定身份策略创建一个新版本。

调试

您可以在中调试该接口，支持自动认证鉴权。api explorer可以自动生成sdk代码示例，并提供sdk代码示例调试功能。

授权信息

账号根用户具备所有api的调用权限，如果使用账号下的iam用户调用当前api，该iam用户需具备如下身份策略权限，更多的权限说明请参见权限和授权项。

授权项

访问级别

资源类型（*为必须）

条件键

别名

依赖的授权项

iam:policies:createversionv5

permission_management

policy *

-

-

-

uri

post /v5/policies/{policy_id}/versions

表1 路径参数

参数

是否必选

参数类型

描述

policy_id

是

string

身份策略id，长度为1到64个字符，只包含字母、数字和"-"的字符串。

请求参数

表2 请求body参数

参数

是否必选

参数类型

描述

policy_document

是

string

自定义身份策略或系统预置身份策略的策略文档的json格式。下面的字符= < > ( ) |是语法中的特殊字符，不包含在身份策略中。

问号?表示元素是可选的。例如sid_block?。

竖线|表示可选项，括号定义了可选项的范围。例如("allow" | "deny")。

当一个元素允许多个值时，使用重复值,以及...表示。例如[ , , ... ]。

下面的递归文法描述了身份策略的语法：

policy = {
  ,
  
}
 = "version" : ("5.0")
 = "statement" : [ , , ... ]
 = {
  ,
  ,
  ,
  ,
  
}
 = "sid" : 
 = "effect" : ("allow" | "deny")
 = ("action" | "notaction") : [ , , ... ]
 = ("resource" | "notresource") : [ , , ... ]
 = "condition" : {  }
 = {
   : {  :  },
   : {  :  },
  ...
}
 = (  | [ , , ... ] )
 = "string"

set_as_default

否

boolean

是否设置为默认版本。

缺省值：false

响应参数

状态码：201

表3 响应body参数

参数

参数类型

描述

policy_version

policyversion object

身份策略版本信息。
表4 policyversion

参数

参数类型

描述

document

string

自定义身份策略或系统预置身份策略的策略文档的json格式。下面的字符= < > ( ) |是语法中的特殊字符，不包含在身份策略中。

问号?表示元素是可选的。例如sid_block?。

竖线|表示可选项，括号定义了可选项的范围。例如("allow" | "deny")。

当一个元素允许多个值时，使用重复值,以及...表示。例如[ , , ... ]。

下面的递归文法描述了身份策略的语法：

policy = {
  ,
  
}
 = "version" : ("5.0")
 = "statement" : [ , , ... ]
 = {
  ,
  ,
  ,
  ,
  
}
 = "sid" : 
 = "effect" : ("allow" | "deny")
 = ("action" | "notaction") : [ , , ... ]
 = ("resource" | "notresource") : [ , , ... ]
 = "condition" : {  }
 = {
   : {  :  },
   : {  :  },
  ...
}
 = (  | [ , , ... ] )
 = "string"

version_id

string

身份策略版本号，以"v"开头后跟数字，例如"v5"。

is_default

boolean

是否为默认版本。

created_at

string

身份策略版本创建时间。

状态码：400

表5 响应body参数

参数

参数类型

描述

error_code

string

错误码。

error_msg

string

错误信息。

状态码：403

表6 响应body参数

参数

参数类型

描述

error_code

string

错误码。

error_msg

string

错误信息。

request_id

string

请求id。

encoded_authorization_message

string

加密后的认证失败信息，可以通过sts5解密接口进行解密。

状态码：404

表7 响应body参数

参数

参数类型

描述

error_code

string

错误码。

error_msg

string

错误信息。

request_id

string

请求id。

状态码：409

表8 响应body参数

参数

参数类型

描述

error_code

string

错误码。

error_msg

string

错误信息。

request_id

string

请求id。

请求示例

为指定身份策略创建一个新版本，并置为默认版本。

post https://{endpoint}/v5/policies/{policy_id}/versions
{
  "policy_document" : "{\"version\":\"5.0\",\"statement\":[{\"effect\":\"allow\",\"action\":[\"*\"]}]}",
  "set_as_default" : true
}

响应示例

状态码：201

请求成功。

{
  "policy_version" : {
    "document" : "{\"version\":\"5.0\",\"statement\":[{\"effect\":\"allow\",\"action\":[\"*\"]}]}",
    "version_id" : "v2",
    "is_default" : true,
    "created_at" : "2023-09-25t08:00:51.537z"
  }
}

状态码

状态码

描述

201

请求成功。

400

请求体异常。

403

没有操作权限。

404

未找到相应的资源。

409

请求冲突。

错误码

请参见错误码。

父主题：

相关文档

网站地图