j9九游会登录/ 统一身份认证服务 iam_统一身份认证服务（新版）/ api参考/ / / / 修改信任委托信任策略 - updatetrustpolicyv5
更新时间：2025-12-25 gmt 08:00
查看pdf

修改信任委托信任策略 -j9九游会登录

功能介绍

该接口可以用于修改信任委托信任策略。

调试

您可以在中调试该接口，支持自动认证鉴权。api explorer可以自动生成sdk代码示例，并提供sdk代码示例调试功能。

授权信息

账号根用户具备所有api的调用权限，如果使用账号下的iam用户调用当前api，该iam用户需具备如下身份策略权限，更多的权限说明请参见权限和授权项。

授权项

访问级别

资源类型（*为必须）

条件键

别名

依赖的授权项

iam:agencies:updatetrustpolicyv5

write

agency *

g:resourcetag/

-

-

uri

put /v5/agencies/{agency_id}/trust-policy

表1 路径参数

参数

是否必选

参数类型

描述

agency_id

是

string

信任委托id，长度为1到64个字符，只包含字母、数字和"-"的字符串。

请求参数

表2 请求body参数

参数

是否必选

参数类型

描述

trust_policy

是

string

信任委托信任策略的策略文档的json格式。下面的字符= < > ( ) |是语法中的特殊字符，不包含在信任策略中。

问号?表示元素是可选的。例如sid_block?。

竖线|表示可选项，括号定义了可选项的范围。例如("allow" | "deny")。

当一个元素允许多个值时，使用重复值,以及...表示。例如[ , , ... ]。

下面的递归文法描述了信任策略的语法：

policy = {
  ,
  
}
 = "version" : ("5.0")
 = "statement" : [ , , ... ]
 = {
  ,
  ,
  ,
  ,
  ,
  
}
 = "sid" : 
 = ("principal" | "notprincipal") : 
 = { , , ... }
 = ("iam" | "service") : [ , ... | , ... ]
 = "effect" : ("allow" | "deny")
 = ("action" | "notaction") : [ , , ... ]
 = ("resource" | "notresource") : [ , , ... ]
 = "condition" : {  }
 = {
   : {  :  },
   : {  :  },
  ...
}
 = (  | [ , , ... ] )
 = "string"

响应参数

状态码：200

请求成功。

状态码：400

表3 响应body参数

参数

参数类型

描述

error_code

string

错误码。

error_msg

string

错误信息。

状态码：403

表4 响应body参数

参数

参数类型

描述

error_code

string

错误码。

error_msg

string

错误信息。

request_id

string

请求id。

encoded_authorization_message

string

加密后的认证失败信息，可以通过sts5解密接口进行解密。

状态码：404

表5 响应body参数

参数

参数类型

描述

error_code

string

错误码。

error_msg

string

错误信息。

request_id

string

请求id。

状态码：409

表6 响应body参数

参数

参数类型

描述

error_code

string

错误码。

error_msg

string

错误信息。

request_id

string

请求id。

请求示例

修改信任委托信任策略。

put https://{endpoint}/v5/agencies/{agency_id}/trust-policy
{
  "trust_policy" : "{\"version\":\"5.0\",\"statement\":[{\"action\":[\"sts:agencies:assume\",\"sts::tagsession\",\"sts::setsourceidentity\"],\"effect\":\"allow\",\"principal\":{\"iam\":[\"xxx\"]}}]}"
}

响应示例

无

状态码

状态码

描述

200

请求成功。

400

请求体异常。

403

没有操作权限。

404

未找到相应的资源。

409

请求冲突。

错误码

请参见错误码。

父主题：

相关文档

网站地图