策略管理接口

多用户访问控制 IAM

  • 测试知识库SDK
  • 功能发布记录
  • 产品描述
    • 概念
    • 目前支持的产品线
    • 产品概述
    • 应用场景
    • 产品功能
    • 企业组织vs多用户访问控制
    • 系统限制
  • 操作记录
    • 操作记录(公测中)
  • API参考_IAM
    • 通用说明
    • 策略管理接口
    • 简介
    • 角色管理接口
    • 公共请求头与公共响应头
    • 数据类型
    • 组管理接口
    • 服务域名
    • 用户管理接口
    • 错误码
  • 产品公告
    • 【重要升级】百度智能云为所有用户开启登录保护MFA多因素认证通知
  • 快速入门
    • 创建子用户管理员
    • 创建用户组并授权
  • 典型实践
    • 用户管理与权限分配
    • 百度智能云合作伙伴开通子用户教程
  • 操作指南
    • 账户安全审计
    • 设置
    • 用户组管理
    • 消息中心
    • 外部账号接入
      • IAM用户联合
      • IAM角色联合
      • 联合登录概览
    • 角色管理
      • 相关概念
      • 常见场景
      • 管理角色
      • 使用角色
      • 常见问题
      • 创建角色
      • 概述
    • 用户异常行为分析(公测中)
      • 风险行为管理
    • 权限策略
      • 策略类型
      • 授权
      • 策略鉴权评估逻辑
      • 策略语法
      • 管理IAM策略
      • 基于标签授权与鉴权
      • 权限策略概述
    • 用户
      • 用户管理
      • 双因素验证
      • 子用户操作
  • API参考
    • 通用说明
    • 简介
    • 公共请求头与公共响应头
    • 数据类型
    • STS相关接口
    • 功能更新记录
    • 服务域名
    • 错误码
  • 常见问题
    • 子用户问题
    • 常见问题总览
    • 产品权限问题
  • 产品定价
    • 产品定价
  • SDK
    • Python-SDK
      • 策略管理接口
      • 角色管理接口
      • 版本变更记录
      • 组管理接口
      • 初始化
      • 用户管理接口
      • 安装SDK工具包
      • 错误码
      • 概述
    • Java-SDK
      • 策略管理接口
      • 角色管理接口
      • 版本变更记录
      • 组管理接口
      • 初始化
      • 用户管理接口
      • 安装SDK工具包
      • 错误码
      • 概述
    • Go-SDK
      • 策略管理接口
      • 角色管理接口
      • 版本变更记录
      • 组管理接口
      • 用户管理接口
      • 错误处理
      • 安装SDK工具包
      • 初始化sdk
      • 概述
所有文档
menu
没有找到结果,请重新输入

多用户访问控制 IAM

  • 测试知识库SDK
  • 功能发布记录
  • 产品描述
    • 概念
    • 目前支持的产品线
    • 产品概述
    • 应用场景
    • 产品功能
    • 企业组织vs多用户访问控制
    • 系统限制
  • 操作记录
    • 操作记录(公测中)
  • API参考_IAM
    • 通用说明
    • 策略管理接口
    • 简介
    • 角色管理接口
    • 公共请求头与公共响应头
    • 数据类型
    • 组管理接口
    • 服务域名
    • 用户管理接口
    • 错误码
  • 产品公告
    • 【重要升级】百度智能云为所有用户开启登录保护MFA多因素认证通知
  • 快速入门
    • 创建子用户管理员
    • 创建用户组并授权
  • 典型实践
    • 用户管理与权限分配
    • 百度智能云合作伙伴开通子用户教程
  • 操作指南
    • 账户安全审计
    • 设置
    • 用户组管理
    • 消息中心
    • 外部账号接入
      • IAM用户联合
      • IAM角色联合
      • 联合登录概览
    • 角色管理
      • 相关概念
      • 常见场景
      • 管理角色
      • 使用角色
      • 常见问题
      • 创建角色
      • 概述
    • 用户异常行为分析(公测中)
      • 风险行为管理
    • 权限策略
      • 策略类型
      • 授权
      • 策略鉴权评估逻辑
      • 策略语法
      • 管理IAM策略
      • 基于标签授权与鉴权
      • 权限策略概述
    • 用户
      • 用户管理
      • 双因素验证
      • 子用户操作
  • API参考
    • 通用说明
    • 简介
    • 公共请求头与公共响应头
    • 数据类型
    • STS相关接口
    • 功能更新记录
    • 服务域名
    • 错误码
  • 常见问题
    • 子用户问题
    • 常见问题总览
    • 产品权限问题
  • 产品定价
    • 产品定价
  • SDK
    • Python-SDK
      • 策略管理接口
      • 角色管理接口
      • 版本变更记录
      • 组管理接口
      • 初始化
      • 用户管理接口
      • 安装SDK工具包
      • 错误码
      • 概述
    • Java-SDK
      • 策略管理接口
      • 角色管理接口
      • 版本变更记录
      • 组管理接口
      • 初始化
      • 用户管理接口
      • 安装SDK工具包
      • 错误码
      • 概述
    • Go-SDK
      • 策略管理接口
      • 角色管理接口
      • 版本变更记录
      • 组管理接口
      • 用户管理接口
      • 错误处理
      • 安装SDK工具包
      • 初始化sdk
      • 概述
  • 文档中心
  • arrow
  • 多用户访问控制IAM
  • arrow
  • SDK
  • arrow
  • Go-SDK
  • arrow
  • 策略管理接口
本页目录
  • 创建策略
  • 查询策略
  • 删除策略
  • 列举策略
  • 关联用户权限
  • 解除用户权限
  • 列举用户的权限
  • 关联组权限
  • 解除组权限
  • 列举组权限
  • 关联角色权限
  • 解除角色权限
  • 列举角色的权限
  • 列举权限绑定的实体

策略管理接口

更新时间:2025-08-21

创建策略

通过以下代码创建策略

Go
1name := "test_sdk_go_policy"
2args := &api.CreatePolicyArgs{
3    Name:        name,
4    Description: "description",
5    Document:    "{\"accessControlList\": [{\"region\":\"bj\",\"service\":\"bcc\"," +
6"\"resource\":[\"*\"],\"permission\":[\"*\"],\"effect\":\"Allow\"}]}",
7}
8
9result, err := client.CreatePolicy(args)
10if err != nil {
11    fmt.Println("Update policy failed", err)
12} else {
13    fmt.Println("Update policy success", result)
14}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档创建策略

查询策略

通过以下代码查询策略

Go
1    name := "test_sdk_go_policy"
2	policyType := "Custom"
3	result, err := client.GetPolicy(name, policyType)
4	if err != nil {
5		fmt.Println("Update policy failed", err)
6	} else {
7		fmt.Println("Update policy success", result)
8	}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档创建策略

删除策略

通过以下代码删除策略

Go
1	name := "test_sdk_go_policy"
2	err = client.DeletePolicy(name)
3	if err != nil {
4		fmt.Println("List policy failed", err)
5	} else {
6		fmt.Println("List policy success", name)
7	}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档删除策略

列举策略

通过以下代码列举策略

Go
1	name := "test_sdk_go_policy"
2	policyType := "Custom"
3	result, err := client.ListPolicy(name, policyType)
4	if err != nil {
5		fmt.Println("List policy failed", err)
6	} else {
7		fmt.Println("List policy success", result)
8	}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档列举策略

关联用户权限

通过以下代码关联用户权限

Go
1	userName := "test_sdk_go_user"
2	policyName := "test_sdk_go_policy"
3	args := &api.AttachPolicyToUserArgs{
4		UserName:   userName,
5		PolicyName: policyName,
6	}
7	err = client.AttachPolicyToUser(args)
8	if err != nil {
9		fmt.Println("Attach policy to user failed", err)
10	} else {
11		fmt.Println("Attach policy to user success", args)
12	}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档关联用户权限

解除用户权限

通过以下代码解除用户权限

Go
1	userName := "test_sdk_go_user"
2	policyName := "test_sdk_go_policy"
3	args := &api.DetachPolicyFromUserArgs{
4		UserName:   userName,
5		PolicyName: policyName,
6	}
7	err = client.DetachPolicyFromUser(args)
8	if err != nil {
9		fmt.Println("Detach policy to user failed", err)
10	} else {
11		fmt.Println("Detach policy to user success", args)
12	}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档解除用户权限

列举用户的权限

通过以下代码列举用户的权限

Go
1	userName := "test_sdk_go_user"
2	result, err := client.ListUserAttachedPolicies(userName)
3	if err != nil {
4		fmt.Println("List user attached policy failed", err)
5	} else {
6		fmt.Println("List user attached policy success", result)
7	}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档列举用户的权限

关联组权限

通过以下代码关联组权限

Go
1	groupName := "test_sdk_go_group"
2	policyName := "test_sdk_go_policy"
3	args := &api.AttachPolicyToGroupArgs{
4		GroupName:  groupName,
5		PolicyName: policyName,
6	}
7	err = client.AttachPolicyToGroup(args)
8	if err != nil {
9		fmt.Println("Attach policy to group failed", err)
10	} else {
11		fmt.Println("Attach policy to group success", args)
12	}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档关联组权限

解除组权限

通过以下代码解除组权限

Go
1	groupName := "test_sdk_go_group"
2	policyName := "test_sdk_go_policy"
3	args := &api.DetachPolicyFromGroupArgs{
4		GroupName:  groupName,
5		PolicyName: policyName,
6	}
7	err = client.DetachPolicyFromGroup(args)
8	if err != nil {
9		fmt.Println("Detach policy to group failed", err)
10	} else {
11		fmt.Println("Detach policy to group success", args)
12	}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档解除组权限

列举组权限

通过以下代码列举组权限

Go
1	groupName := "test_sdk_go_group"
2	result, err := client.ListGroupAttachedPolicies(groupName)
3	if err != nil {
4		fmt.Println("List group attached policy failed", err)
5	} else {
6		fmt.Println("List group attached policy success", result)
7	}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档列举组权限

关联角色权限

通过以下代码关联角色权限

Go
1	roleName := "test_sdk_go_group"
2	policyName := "test_sdk_go_policy"
3	args := &api.AttachPolicyToRoleArgs{
4		RoleName:   roleName,
5		PolicyName: policyName,
6	}
7	err = client.AttachPolicyToRole(args)
8	if err != nil {
9		fmt.Println("Attach policy to role failed", err)
10	} else {
11		fmt.Println("Attach policy to role success", args)
12	}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档关联角色权限

解除角色权限

通过以下代码关联角色权限

Go
1	roleName := "test_sdk_go_group"
2	policyName := "test_sdk_go_policy"
3	args := &api.DetachPolicyToRoleArgs{
4		RoleName:   roleName,
5		PolicyName: policyName,
6	}
7	err = client.DetachPolicyFromRole(args)
8	if err != nil {
9		fmt.Println("Detach policy to role failed", err)
10	} else {
11		fmt.Println("Detach policy to role success", args)
12	}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档解除角色权限

列举角色的权限

通过以下代码列举角色权限

Go
1	roleName := "test_sdk_go_group"
2	result, err := client.ListRoleAttachedPolicies(roleName)
3	if err != nil {
4		fmt.Println("List role attached policy failed", err)
5	} else {
6		fmt.Println("List role attached policy success", result)
7	}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档列举角色的权限

列举权限绑定的实体

通过以下代码列举权限绑定实体

Go
1	policyId := "test_policy_id"
2	entities, err := client.ListPolicyAttachedEntities(policyId)
3	if err != nil {
4		fmt.Println("List policy attached entities failed", err)
5	} else {
6		fmt.Println("List policy attached entities success", entities)
7	}

提示:

  • 详细的参数配置及限制条件,可以参考IAM API 文档列举权限授予的所有主体

上一篇
Java-SDK
下一篇
角色管理接口