资源夹 ID：查询资源夹绑定的管控策略。成员 ID：查询成员绑定的管控策略。fd-ZDNPiT*Language string 否 指定返回结果中管控策略描述的语言。取值：zh-CN（默认值）：中文。en：英文。ja：日文。说明 该参数仅在系统管控策略时有效。zh-...
管控策略由效果（Effect）、操作（Action/NotAction）、资源（Resource）和条件（Condition）等基本元素组成。元素名称 描述 效果（Effect）授权效果。包括两种：Allow：允许。Deny：拒绝。操作（Action）操作是指对具体资源的操作。在一条...
解绑指定的标签策略。接口说明 使用说明 单账号模式下，可以为当前登录账号解绑指定标签策略。多账号模式下，可以为资源目录的 Root 资源夹、资源夹或成员解绑指定标签策略。关于标签策略模式的更多信息，请参见 标签策略模式。本文将提供...
System：系统策略。Custom PageNumber integer 否 页码。起始值：1。默认值：1。1 PageSize integer 否 分页时每页显示的数据行数。取值范围：1~100。默认值：10。10 Language string 否 语言类型。系统权限策略的描述将以此语言返回。en：...
System：系统策略。Custom PolicyName string 是 权限策略名称。长度为 1~128 个字符，可包含英文字母、数字和短横线（-）。OSS-Administrator VersionId string 是 权限策略版本标识。v3 返回参数 名称 类型 描述 示例值 object ...
多账号模式下，资源目录管理账号可以查询 Root 资源夹、资源夹和成员已绑定的有效策略，资源目录成员可以查询自己已绑定的有效策略。关于标签策略模式的更多信息，请参见 标签策略模式。该有效策略是根据标签策略继承关系计算得出的。更多...
查询标签策略详情。接口说明 使用说明 本文将提供一个示例，查询 ID 为 p-557cb141331f41c7*标签策略详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
资源夹 ID：查询资源夹绑定的管控策略。成员 ID：查询成员绑定的管控策略。fd-ZDNPiT*Language string 否 指定返回结果中管控策略描述的语言。取值：zh-CN（默认值）：中文。en：英文。ja：日文。说明 该参数仅在系统管控策略时有效。zh-...
System：系统策略。Custom RequestId string 请求 ID。9B34724D-54B0-4A51-B34D-4512372FE1BE 示例 正常返回示例 JSON 格式 {"Policy":{"CreateDate":"2015-01-23T12:33:18Z","DefaultVersion":"v1","Description":"OSS管理员权限",...
接口说明 使用说明 本文将提供一个示例，在多账号模式下，创建一个名为 test 的标签策略，该标签策略内容为：当资源绑定了标签 CostCenter:Beijing 或 CostCenter:Shanghai 时，就是合规，否则为不合规。调试 您可以在OpenAPI Explorer中...
为了避免启用自定义管控策略后因为没有显式允许（Allow）而直接导致隐式拒绝（Implicit Deny）所有操作，资源目录会默认为每个节点绑定系统管控策略 FullAliyunAccess，该策略允许所有访问。在您使用了自定义Allow管控策略后，则需要解绑...
查询标签策略状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
调用DisableControlPolicy关闭管控策略功能。接口说明 关闭管控策略功能后，您绑定到资源夹和成员账号上的管控策略会全部自动解绑。但管控策略本身不会被删除，只是不能再绑定到任何目标节点上。说明 关闭管控策略将会影响整个资源目录内...
将标签策略绑定到目标节点。接口说明 使用说明 单账号模式下，可以将指定的标签策略绑定到当前登录账号。多账号模式下，可以将指定的标签策略绑定到资源目录的 Root 资源夹、资源夹或成员。关于标签策略模式的更多信息，请参见 标签策略...
您可以在云监控中设置报警通知规则，当标签策略检测到不合规资源并生成事件时，云监控将通过 电话、短信、邮箱等方式及时通知您。步骤一：开启标签策略不合规资源通知 登录 标签控制台。在左侧导航栏，选择 标签策略 设置。在 当前账号设置...
应用场景 假设企业部门由于业务需求，需要将资源上绑定的标签 project:A 替换为 project:B，便于后续的资源管理或成本分摊。本方案将使用标签策略的自动修复功能替换标签值，通过标签 project:A 设置自动检测和修复的资源范围。当前账号...
系统会自动检测出未绑定或绑定非 CostCenter:Beijing 标签的不合规资源，您可以查看或下载不合规资源的检测结果。具体操作，请参见 查看和下载不合规资源的检测结果。修改标签策略，启用自动修复。在标签策略列表中，单击目标标签策略 操作...
以下将提供一个资源目录标签策略的示例，使用资源目录管理账号启用并创建标签策略，强制资源目录成员在创建ECS实例时，需要为该ECS实例绑定成本中心标签。其中标签键为 CostCenter，标签值为 Beijing 或 Shanghai。设置的标签合规时，ECS...
System：系统策略。Custom Language string 否 语言类型。系统权限策略的描述将以此语言返回。取值：en：英文。zh-CN：中文。ja：日文。zh-CN 返回参数 名称 类型 描述 示例值 object 返回结果。Policy object 权限策略信息。...
资源类型 条件关键字 关联操作 resourcemanager:DisableControlPolicy update*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 返回参数 名称 类型 描述 示例值 object EnablementStatus string 管控策略状态。...
查询标签策略列表。接口说明 使用说明 单账号模式下，当前登录账号可以查询本账号下创建的全部标签策略列表。多账号模式下，资源目录管理账号可以查询整个资源目录下创建的全部标签策略列表。关于标签策略模式的更多信息，请参见 标签策略...
背景信息 企业随着上云的深入，对于资源管理的诉求越来越强烈。资源被企业各个子公司、部门等使用的时候，存在资源自产自用、一产复用、共产共用的情况。企业发展最初阶段，满足快速发展的诉求，资源自己生产自己使用。当企业发展到一定...
取值：System：系统管控策略。Custom：自定义管控策略。Custom UpdateDate string 管控策略更新时间。2021-03-18T09:24:19Z RequestId string 请求 ID。776B05B3-A0B0-464B-A191-F4E1119A94B2 示例 正常返回示例 JSON 格式 {"ControlPolicy...
操作 访问级别 资源类型 条件关键字 关联操作 resourcemanager:ListControlPolicies get*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 PolicyType string 否 管控策略类型。取值：System：系统管控策略。Custom：自定义管控策略。...
操作 访问级别 资源类型 条件关键字 关联操作 resourcemanager:ListControlPolicies list*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 PolicyType string 否 管控策略类型。取值：System：系统管控策略。Custom：自定义管控策略。...
调用DeleteControlPolicy删除自定义管控策略。接口说明 对于已绑定了资源夹或成员账号的自定义管控策略，需要先调用 DetachControlPolicy 解绑，然后才能删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
查询标签策略绑定的目标节点。接口说明 使用说明 单账号模式下，当前登录账号可以查询指定标签策略绑定的目标节点，该目标节点为当前登录账号。多账号模式下，资源目录管理账号可以查询指定标签策略绑定的目标节点，该目标节点为 Root 资源...
调用DeleteControlPolicy删除自定义管控策略。接口说明 对于已绑定了资源夹或成员账号的自定义管控策略，需要先调用 DetachControlPolicy 解绑，然后才能删除。本文将提供一个示例，删除自定义管控策略 cp-SImPt8GCEwiq*。调试 您可以在...
取值：System：系统管控策略。Custom：自定义管控策略。Custom RequestId string 请求 ID。776B05B3-A0B0-464B-A191-F4E1119A94B2 示例 正常返回示例 JSON 格式 {"ControlPolicy":{"UpdateDate":"2021-03-18T09:24:19Z","Description":...
调用GetControlPolicy查询管控策略的详情。接口说明 本文将提供一个示例，查询 ID 为 cp-SImPt8GCEwiq*的管控策略详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
取值：System：系统管控策略。Custom：自定义管控策略。Custom RequestId string 请求 ID。2DFCE4C9-04A9-4C83-BB14-FE791275EC53 示例 正常返回示例 JSON 格式 {"ControlPolicy":{"UpdateDate":"2021-03-18T10:04:55Z","Description":...
调用DeletePolicy删除指定的权限策略。接口说明 说明 删除权限策略前，必须删除此权限策略的非默认版本。关于如何删除权限策略版本，请参见 DeletePolicyVersion。删除权限策略前，应保证当前权限策略未被引用（即未授予 RAM 用户、用户组...
取值：System：系统管控策略。Custom：自定义管控策略。Custom RequestId string 请求 ID。2DFCE4C9-04A9-4C83-BB14-FE791275EC53 示例 正常返回示例 JSON 格式 {"ControlPolicy":{"UpdateDate":"2021-03-18T10:04:55Z","Description":...
查询目标节点绑定的标签策略列表。接口说明 使用说明 单账号模式下，当前登录账号可以查询自己已绑定的标签策略列表。多账号模式下，资源目录管理账号可以查询 Root 资源夹、资源夹或成员已绑定的标签策略列表。关于标签策略模式的更多信息...
调用GetControlPolicy查询管控策略的详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
应用场景 假设企业以前是通过资源名称管理资源以及成本分摊，由于标签具备更为强大的资源管理能力以及更为灵活的分账能力，因此企业希望能够根据资源名称为资源绑定不同的标签。例如：对于资源名称以 abc-开头的资源，自动绑定 bu:abc 的...
调用CreatePolicyVersion创建权限策略版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
调用DeletePolicyVersion删除权限策略版本。接口说明 说明 权限策略默认版本不能删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前...
调用GetControlPolicyEnablementStatus查询管控策略功能的开启或关闭状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
调用SetDefaultPolicyVersion设置权限策略默认版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...