インターフェイス説明

権限付与ポリシーを作成します。

リクエストパラメータ

Action
  • データ型:String
  • 必須項目:はい
  • 説明:必須。 パラメータ値:「CreatePolicy」。
PolicyName
  • データ型:String
  • 必須項目:はい
  • 説明:権限付与ポリシーの名称。 使用できる文字数は最大 128 文字です。
  • 形式:
    ^[a-zA-Z0-9\-]+$
Description
  • データ型:String
  • 必須項目:いいえ
  • 説明:権限付与ポリシーの説明。 使用できる文字数は最大 1024 文字です。
PolicyDocument
  • データ型:String
  • 必須項目:はい
  • 説明:権限付与ポリシーの内容。 使用できる文字数は最大 2048 文字です。

リターンパラメータ

Policy

必要な権限

Action
ram:CreatePolicy
Resource
acs:ram:*:${AccountId}:policy/*

エラーメッセージ

InvalidParameter.PolicyName.InvalidChars
  • HTTPステータスコード:400
  • エラーメッセージ:パラメータ - 「PolicyName」に無効な文字が含まれています。
InvalidParameter.PolicyName.Length
  • HTTPステータスコード:400
  • エラーメッセージ:パラメータ - 「PolicyName」は長さの制限を超えています。
InvalidParameter.PolicyDocument.Length
  • HTTPステータスコード:400
  • エラーメッセージ:パラメータ - 「PolicyDocument」は長さの制限を超えています。
InvalidParameter.Description.Length
  • HTTPステータスコード:400
  • エラーメッセージ:パラメータ - 「Description」は長さの制限を超えています。
MalformedPolicyDocument
  • HTTPステータスコード:400
  • エラーメッセージ:{エラーの詳細}
EntityAlreadyExists.Policy
  • HTTPステータスコード:409
  • エラーメッセージ:グループは既に存在しています。
LimitExceeded.Policy
  • HTTPステータスコード:409
  • エラーメッセージ:ポリシーの数は制限を超えています。

リクエストの例

https://ram.aliyuncs.com/?Action=CreatePolicy
&PolicyName=OSS-Administrator
&PolicyDocument={ "Statement": [{ "Action": ["oss:*"], "Effect": "Allow", "Resource": ["acs:oss:*:*:*"]}], "Version": "1"}
&Description=OSS administrator permission
&<Public request parameters>

戻り値の例

  • XML形式
    <CreatePolicyResponse>
        <RequestId>9B34724D-54B0-4A51-B34D-4512372FE1BE</RequestId>
        <Policy>
            <PolicyName>OSS-Administrator</PolicyName>
            <PolicyType>Custom</PolicyType>
            <Description>OSS administrator permission</Description>
            <DefaultVersion>v1</DefaultVersion>
            <CreateDate>2015-01-23T12:33:18Z</CreateDate>
        </Policy>
    </CreatePolicyResponse>
  • JSON形式
    
        "RequestId": "9B34724D-54B0-4A51-B34D-4512372FE1BE",
        "Policy": {
            "PolicyName": "OSS-Administrator",
            "PolicyType": "Custom",
            "Description": "OSS administrator permission",
            "DefaultVersion": "v1",
            "CreateDate": "2015-01-23T12:33:18Z"
        }