委托管理-华为云

IAM 身份中心-列出账号委托:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 agency_list Array of objects 满足查询条件的委托或信任委托对象列表。 page_info Object 包含分页信息的对象。表4 agency_list 参数参数类型描述 account_id String 分配给用户的账号的全局唯一标识符（ID）。 agency_name String 分配给用户的委托或信任委托的名称。 permission_set_name String 权限集名称。 agency_urn String 委托或信任委托的统一资源名称（URN）。 description String 描述信息。表5 page_info 参数参数类型描述 next_marker String 如果存在，则表示可用的输出比当前响应中包含的输出多。在对操作的后续调用中，在标签请求参数中使用此值，以获取输出的下一部分。您应该重复此操作，直到next_marker响应元素返回为null。 current_count Integer 本页返回条目数量。

IAM 身份中心委托管理

IAM 身份中心-列出账号委托:响应示例

响应示例状态码： 200 Successful { "agency_list" : [ { "account_id" : "5146d03d8aaaaaaaaaaaabbae60620a5", "agency_name" : "example-agency-name", "permission_set_name" : "example-permission-set-name", "agency_urn" : "example-agency-urn", "description" : "example agency" } ], "page_info" : { "next_marker" : null, "current_count" : 1 } }

IAM 身份中心委托管理

统一身份认证服务 IAM-如何为委托授予所有项目服务权限:操作步骤

操作步骤委托方登录华为云。访问网址：API Explorer-为委托授予所有项目服务权限，进入API Explorer接口运行调试平台。获取并编辑接口调试参数。 Region 调用API的区域。选择任一区域。 Headers X-Auth-Token：委托方Token。登录华为云后已自动获取，无需编辑。 Params agency_id 在控制台右上角的用户名下拉菜单中选择“统一身份认证”，进入IAM控制台，选择“委托”页签，将鼠标移动到需要查询ID的委托上，黑色框中出现的第二行为委托ID，单击委托ID右侧的直接复制。 domain_id 在控制台右上角的用户名下拉菜单中选择“我的凭证”，在“我的凭证”界面，“API凭证”页签中查看并复制账号ID。 role_id 权限ID。权限名称权限ID Tenant Administrator e2d75429549044d2b313fbdd11520f7d Tenant Guest c40fc1b70fb14140a61ac60c7c292874 role_id只能输入一个权限ID。如需修改多个委托权限，请分别调用该接口。如需获取其它权限ID，请参见：查看权限列表。单击“调试”，发送接口请求。调试成功，为委托授予所有项目服务权限。

统一身份认证服务 IAM 委托管理类

湖仓构建 LAKEFORMATION-创建委托:响应示例

响应示例状态码： 400 Bad Request { "error_code" : "common.01000001", "error_msg" : "failed to read http request, please check your input, code: 400, reason: Type mismatch., cause: TypeMismatchException" } 状态码： 401 Unauthorized { "error_code": 'APIG.1002', "error_msg": 'Incorrect token or token resolution failed' } 状态码： 403 Forbidden { "error" : { "code" : "403", "message" : "X-Auth-Token is invalid in the request", "error_code" : null, "error_msg" : null, "title" : "Forbidden" }, "error_code" : "403", "error_msg" : "X-Auth-Token is invalid in the request", "title" : "Forbidden" } 状态码： 404 Not Found { "error_code" : "common.01000001", "error_msg" : "response status exception, code: 404" } 状态码： 408 Request Timeout { "error_code" : "common.00000408", "error_msg" : "timeout exception occurred" } 状态码： 500 Internal Server Error { "error_code" : "common.00000500", "error_msg" : "internal error" }

湖仓构建 LAKEFORMATION 委托管理

湖仓构建 LAKEFORMATION-创建委托:响应参数

响应参数状态码： 400 表4 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误描述。 common_error_code String CBC公共错误码。 solution_msg String 解决方案描述。状态码： 404 表5 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误描述。 common_error_code String CBC公共错误码。 solution_msg String 解决方案描述。状态码： 500 表6 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误描述。 common_error_code String CBC公共错误码。 solution_msg String 解决方案描述。

湖仓构建 LAKEFORMATION 委托管理

统一身份认证服务 IAM-查询指定条件下的委托列表:URI

URI GET /v3.0/OS-AGENCY/agencies 表1 Query参数参数是否必选参数类型描述 domain_id 是 String 委托方账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。说明： X-Auth-Token字段填写拥有策略权限的token时，domain_id非必选。 name 否 String 委托名，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 trust_domain_id 否 String 被委托方账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。

统一身份认证服务 IAM 委托管理

统一身份认证服务 IAM-查询指定条件下的委托列表:响应示例

响应示例状态码为 200 时: 请求成功。 { "agencies": [ { "create_time": "2020-01-04T03:37:16.000000", "description": "", "domain_id": "d78cbac186b744899480f25b...", "duration": "FOREVER", "expire_time": null, "id": "0760a9e2a60026664f1fc0031f9f2...", "name": "IAMAgency", "trust_domain_id": "a2cd82a33fb043dc9304bf72...", "trust_domain_name": "IAMDomainB" } ] }

统一身份认证服务 IAM 委托管理

统一身份认证服务 IAM-查询指定条件下的委托列表:响应参数

响应参数表3 响应Body参数参数参数类型描述 agencies Array of objects 委托信息列表。表4 agencies 参数参数类型描述 create_time String 委托创建时间。说明： UTC时间，格式为 YYYY-MM-DDTHH:mm:ss.ssssssZ，日期和时间戳格式参照 ISO-8601，如：2023-06-28T08:56:33.710000Z。 description String 委托描述信息。 domain_id String 委托方账号ID。 duration String 委托的期限。取值为"FOREVER"或“null”表示委托的期限为永久，取值为"ONEDAY"表示委托的期限为一天。 expire_time String 委托过期时间。“null”表示不过期。说明： UTC时间，格式为 YYYY-MM-DDTHH:mm:ss.ssssssZ，日期和时间戳格式参照 ISO-8601，如：2023-06-28T08:56:33.710000Z。 id String 委托ID。 name String 委托名。 trust_domain_id String 被委托方账号ID。 trust_domain_name String 被委托方账号名。

统一身份认证服务 IAM 委托管理

事件网格 EG-查询服务委托:响应示例

响应示例状态码： 400 { "error_code" : "EG.00014000", "error_msg" : "Bad request" } 状态码： 401 { "error_code" : "EG.00014010", "error_msg" : "Incorrect token or token resolution failed" } 状态码： 403 { "error_code" : "EG.00014030", "error_msg" : "No permissions to request this method" } 状态码： 404 { "error_code" : "EG.00014040", "error_msg" : "Not request resource found" } 状态码： 500 { "error_code" : "EG.00015000", "error_msg" : "Internal Server Error" }

事件网格 EG 服务委托管理

事件网格 EG-查询服务委托:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 agencies Array of strings 服务委托授权记录。状态码： 400 表5 响应Body参数参数参数类型描述 error_code String 错误码最小长度：1 最大长度：128 error_msg String 错误消息最小长度：1 最大长度：512 error_details String 具体错误消息最小长度：1 最大长度：1024 request_id String 请求处理ID 最小长度：1 最大长度：128 状态码： 401 表6 响应Body参数参数参数类型描述 error_code String 错误码最小长度：1 最大长度：128 error_msg String 错误消息最小长度：1 最大长度：512 error_details String 具体错误消息最小长度：1 最大长度：1024 request_id String 请求处理ID 最小长度：1 最大长度：128 状态码： 403 表7 响应Body参数参数参数类型描述 error_code String 错误码最小长度：1 最大长度：128 error_msg String 错误消息最小长度：1 最大长度：512 error_details String 具体错误消息最小长度：1 最大长度：1024 request_id String 请求处理ID 最小长度：1 最大长度：128 状态码： 404 表8 响应Body参数参数参数类型描述 error_code String 错误码最小长度：1 最大长度：128 error_msg String 错误消息最小长度：1 最大长度：512 error_details String 具体错误消息最小长度：1 最大长度：1024 request_id String 请求处理ID 最小长度：1 最大长度：128 状态码： 500 表9 响应Body参数参数参数类型描述 error_code String 错误码最小长度：1 最大长度：128 error_msg String 错误消息最小长度：1 最大长度：512 error_details String 具体错误消息最小长度：1 最大长度：1024 request_id String 请求处理ID 最小长度：1 最大长度：128

事件网格 EG 服务委托管理

事件网格 EG-查询服务委托:URI

URI GET /v1/{project_id}/service-agencies 表1 路径参数参数是否必选参数类型描述 project_id 是 String 租户项目ID 表2 Query参数参数是否必选参数类型描述 type 是 String 服务委托授权场景类型枚举值： TARGET_CONNECTION CUSTOM_SOURCE_RABBITMQ EG_RESTORE_AGENCY

事件网格 EG 服务委托管理

组织 ORGANIZATIONS-列出此组织中指定为委托管理员的账号:URI

URI GET /v1/organizations/delegated-administrators 表1 Query参数参数是否必选参数类型描述 service_principal 否 String 服务主体的名称。最小长度：1 最大长度：100 limit 否 Integer 页面中最大结果数量。最小值：1 最大值：2000 缺省值：200 marker 否 String 分页标记。最小长度：4 最大长度：400

组织 ORGANIZATIONS 委托管理员管理

组织 ORGANIZATIONS-列出此组织中指定为委托管理员的账号:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 delegated_administrators Array of DelegatedAdministratorDto objects 组织中委托管理员列表。 page_info PageInfoDto object 分页信息表4 DelegatedAdministratorDto 参数参数类型描述 delegation_enabled_at String 将账号设置为委托管理员的日期。 account_id String 账号的唯一标识符（ID）。最大长度：36 account_urn String 账号的统一资源名称。最大长度：1500 join_method String 账号加入组织的方式,invited：邀请加入，created：创建加入。最小长度：1 最大长度：64 joined_at String 账号成为组织一部分的日期。 account_name String 账号名称。最大长度：64 表5 PageInfoDto 参数参数类型描述 next_marker String 如果存在，则表示可用的输出比当前响应中包含的输出多。在对操作的后续调用中，在标签请求参数中使用此值，以获取输出的下一部分。您应该重复此操作，直到next_marker响应元素返回为null。 current_count Integer 本页返回条目数量最小值：1 最大值：2000

组织 ORGANIZATIONS 委托管理员管理

组织 ORGANIZATIONS-列出此组织中指定为委托管理员的账号:响应示例

响应示例状态码： 200 Successful. { "delegated_administrators" : [ { "delegation_enabled_at" : "autoservice0922102321263V58H", "account_id" : "0a6d25d23900d45c0faac010e0fb4de0", "account_urn" : "urnstring", "join_method" : "invited", "joined_at" : "2022-08-24T06:41:15Z", "account_name" : "paas_iam_573331" } ], "page_info" : { "next_marker" : "ou-taowxgy4xbme6m4x3c2iijbxw7yj8fcw", "current_count" : 100 } }

组织 ORGANIZATIONS 委托管理员管理

MAPREDUCE服务 MRS-更新用户（组）与IAM委托的映射关系:请求示例

请求示例更新用户（组）与IAM委托的映射关系示例 PUT https://{endpoint}/v2/{project_id}/clusters/{cluster_id}/agency-mapping { "agency_mappings" : [ { "agency" : "agency01", "identifier_type" : "User", "identifiers" : [ "test" ], "agency_id" : "xxxx" } ] }

MAPREDUCE服务 MRS 委托管理

云服务器内容精选

委托管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线