정책 수정
    • PDF

    정책 수정

    • PDF

    기사 요약

    Classic/VPC 환경에서 이용 가능합니다.

    사용자 정의 정책(User Created) 정보를 수정합니다.

    요청

    요청 형식을 설명합니다. 요청 형식은 다음과 같습니다.

    메서드URI
    PUT/api/v1/policies/{policyId}

    요청 헤더

    Sub Account API에서 공통으로 사용하는 헤더에 대한 정보는 Sub Account 요청 헤더를 참조해 주십시오.

    요청 경로 파라미터

    요청 경로 파라미터에 대한 설명은 다음과 같습니다.

    필드타입필수 여부설명
    policyIdStringRequired정책 아이디

    요청 바디

    요청 바디에 대한 설명은 다음과 같습니다.

    필드타입필수 여부설명
    descriptionStringOptional정책에 대한 설명(Bytes)
    • 0~300
    permissionsArrayRequired허용 권한 목록

    permissions

    permissions에 대한 설명은 다음과 같습니다.

    필드타입필수 여부설명
    effectStringRequired권한 허용 여부
    • Allow (유효 값)
    targetsArrayRequired권한 허용 대상
    conditionObjectOptional정책 컨디션
    condition.{operator}ObjectOptional정책 컨디션 연산자
    condition.{operator}.{key}ObjectOptional정책 컨디션 키
    condition.{operator}.{value}ArrayOptional정책 컨디션 값

    targets

    targets에 대한 설명은 다음과 같습니다.

    필드타입필수 여부설명
    productStringRequired허용 대상 서비스 코드
    actionsArrayRequired허용 대상 액션
    • 서비스별 권한 정보를 참조하여 다음과 같이 적용
      • 상세 액션 단위: 액션 이름 입력
      • 모든 조회 단위: View* 입력
      • 모든 변경 단위: Change* 입력
      • 서비스 단위: 별표(*) 입력
    resourceNrnsArrayRequired허용 대상에 대한 네이버 클라우드 플랫폼 리소스 식별 값
    • 지정하지 않을 경우, 별표(*) 입력

    요청 예시

    요청 예시는 다음과 같습니다.

    curl --location --request PUT 'https://subaccount.apigw.gov-ntruss.com/api/v1/policies/48ac3260-****-****-****-246e96591594' \
    --header 'x-ncp-apigw-timestamp: {Timestamp}' \
    --header 'x-ncp-iam-access-key: {Access Key}' \
    --header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \
    --header 'Accept: application/json' \
    --header 'Content-Type: application/json' \
    --data '{
        "description": "mypolicy-test",
        "permissions": [
            {
                "effect": "Allow",
                "targets": [
                    {
                        "product": "AiTEMS",
                        "actions": [
                            "View*",
                            "Change*"
                        ],
                        "resourceNrns": [
                            "*"
                        ]
                    }
                ],
                "condition": {
                    "StringEquals": {
                        "ncp:principalName": [
                            "abc",
                            "bcd"
                        ]
                    }
                }
            }
        ]
    }'
    

    응답

    응답 형식을 설명합니다.

    응답 바디

    응답 바디에 대한 설명은 다음과 같습니다.

    필드타입필수 여부설명
    policyIdString-정책 아이디
    policyNameString-정책 이름
    descriptionString-정책에 대한 설명
    validationResultObject-유효성 확인 결과
    validationResult.detailsArray-유효성 확인 상세 결과
    validationResult.successBoolean-유효성 확인 결과
    • true | false
      • true: 유효함
      • false: 유효하지 않음

    validationResult.details

    validationResult.details에 대한 설명은 다음과 같습니다.

    필드타입필수 여부설명
    typeString-확인 결과 유형
    • INFO | WARNING | ERROR
    • ERROR인 경우, 유효성 확인 실패
    codeString-상세 코드
    locationString-확인 위치
    messageString-확인 결과 메시지

    응답 상태 코드

    Sub Account API에서 공통으로 사용하는 응답 상태 코드에 대한 정보는 Sub Account 응답 상태 코드를 참조해 주십시오.

    응답 예시

    응답 예시는 다음과 같습니다.

    {
      "policyId": "ec5a5dd0-****-****-****-246e966ebeb4",
      "policyName": "mypolicy2",
      "description": "mypolicy-test",
      "validationResult": {
        "details": [],
        "success": true
      }
    }
    

    이 문서가 도움이 되었습니까?

    Changing your password will log you out immediately. Use the new password to log back in.
    First name must have atleast 2 characters. Numbers and special characters are not allowed.
    Last name must have atleast 1 characters. Numbers and special characters are not allowed.
    Enter a valid email
    Enter a valid password
    Your profile has been successfully updated.