Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
CheckAccessNotGranted
Verifica se l'accesso specificato non è consentito da una policy.
Sintassi della richiesta
POST /policy/check-access-not-granted HTTP/1.1
Content-type: application/json
{
"access": [
{
"actions": [ "string" ],
"resources": [ "string" ]
}
],
"policyDocument": "string",
"policyType": "string"
}Parametri della richiesta URI:
La richiesta non utilizza parametri URI.
Corpo della richiesta
La richiesta accetta i seguenti dati in formato JSON.
- access
-
Un oggetto di accesso contenente le autorizzazioni che non devono essere concesse dalla politica specificata. Se vengono specificate solo azioni, IAM Access Analyzer verifica l'accesso per eseguire almeno una delle azioni su qualsiasi risorsa della policy. Se vengono specificate solo le risorse, IAM Access Analyzer verifica l'accesso per eseguire qualsiasi azione su almeno una delle risorse. Se vengono specificate sia le azioni che le risorse, IAM Access Analyzer verifica l'accesso per eseguire almeno una delle azioni specificate su almeno una delle risorse specificate.
Tipo: matrice di oggetti Access
Membri dell'array: numero minimo di 0 elementi. Numero massimo di 1 elemento.
Obbligatorio: sì
- policyDocument
-
Il documento di policy JSON da utilizzare come contenuto per la policy.
Tipo: stringa
Obbligatorio: sì
- policyType
-
Il tipo di policy. Le politiche di identità concedono le autorizzazioni ai responsabili IAM. Le politiche di identità includono politiche gestite e in linea per ruoli, utenti e gruppi IAM.
Le politiche sulle risorse concedono le autorizzazioni sulle AWS risorse. Le politiche sulle risorse includono politiche di fiducia per i ruoli IAM e politiche sui bucket per i bucket Amazon S3.
Tipo: stringa
Valori validi:
IDENTITY_POLICY | RESOURCE_POLICYObbligatorio: sì
Sintassi della risposta
HTTP/1.1 200
Content-type: application/json
{
"message": "string",
"reasons": [
{
"description": "string",
"statementId": "string",
"statementIndex": number
}
],
"result": "string"
}Elementi di risposta
Se l'operazione riesce, il servizio restituisce una risposta HTTP 200.
I dati seguenti vengono restituiti in formato JSON mediante il servizio.
- message
-
Il messaggio che indica se l'accesso specificato è consentito.
Tipo: stringa
- reasons
-
Una descrizione del ragionamento alla base del risultato.
Tipo: matrice di oggetti ReasonSummary
- result
-
Il risultato del controllo per stabilire se l'accesso è consentito. Se il risultato è
PASS, la policy specificata non consente nessuna delle autorizzazioni specificate nell'oggetto di accesso. Se il risultato èFAIL, il criterio specificato potrebbe consentire alcune o tutte le autorizzazioni nell'oggetto di accesso.Tipo: stringa
Valori validi:
PASS | FAIL
Errori
Per informazioni sugli errori comuni a tutte le operazioni, consultare Tipi di errore comuni.
- AccessDeniedException
-
Non disponi dell'autorizzazione di accesso sufficiente per eseguire questa operazione.
Codice di stato HTTP: 403
- InternalServerException
-
Errore interno del server.
- retryAfterSeconds
-
I secondi di attesa per riprovare.
Codice di stato HTTP: 500
- InvalidParameterException
-
Il parametro specificato non è valido.
Codice di stato HTTP: 400
- ThrottlingException
-
Errore relativo al superamento del limite di limitazione.
- retryAfterSeconds
-
I secondi di attesa per riprovare.
Codice di stato HTTP: 429
- UnprocessableEntityException
-
L'entità specificata non può essere elaborata.
Codice di stato HTTP: 422
- ValidationException
-
Errore di eccezione di convalida.
- fieldList
-
Un elenco di campi che non sono stati convalidati.
- reason
-
Il motivo dell'eccezione.
Codice di stato HTTP: 400
Vedi anche
Per ulteriori informazioni sull'utilizzo di questa API in uno degli AWS SDK specifici della lingua, consulta quanto segue:
