View a markdown version of this page

GetGeneratedPolicy - IAM Access Analyzer

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

GetGeneratedPolicy

Recupera la política que se generó medianteStartPolicyGeneration.

Sintaxis de la solicitud

GET /policy/generation/jobId?includeResourcePlaceholders=includeResourcePlaceholders&includeServiceLevelTemplate=includeServiceLevelTemplate HTTP/1.1

Parámetros de solicitud del URI

La solicitud utiliza los siguientes parámetros URI.

includeResourcePlaceholders

El nivel de detalle que desea generar. Puede especificar si desea generar políticas con marcadores de posición para los ARN de los recursos para las acciones que respalden la granularidad de las políticas a nivel de recursos.

Por ejemplo, en la sección de recursos de una política, puedes recibir un marcador de posición como este en lugar de. "Resource":"arn:aws:s3:::${BucketName}" "*"

includeServiceLevelTemplate

El nivel de detalle que quieres generar. Puede especificar si desea generar políticas de nivel de servicio.

IAM Access Analyzer se utiliza iam:servicelastaccessed para identificar los servicios que se han utilizado recientemente para crear esta plantilla de nivel de servicio.

jobId

El JobId que devuelve la operación. StartPolicyGeneration Se JobId puede usar con GetGeneratedPolicy para recuperar las políticas generadas o CancelPolicyGeneration para cancelar la solicitud de generación de políticas.

Obligatorio: sí

Cuerpo de la solicitud

La solicitud no tiene un cuerpo de la solicitud.

Sintaxis de la respuesta

HTTP/1.1 200 Content-type: application/json { "generatedPolicyResult": { "generatedPolicies": [ { "policy": "string" } ], "properties": { "cloudTrailProperties": { "endTime": "string", "startTime": "string", "trailProperties": [ { "allRegions": boolean, "cloudTrailArn": "string", "regions": [ "string" ] } ] }, "isComplete": boolean, "principalArn": "string" } }, "jobDetails": { "completedOn": "string", "jobError": { "code": "string", "message": "string" }, "jobId": "string", "startedOn": "string", "status": "string" } }

Elementos de respuesta

Si la acción se realiza correctamente, el servicio devuelve una respuesta HTTP 200.

El servicio devuelve los datos siguientes en formato JSON.

generatedPolicyResult

GeneratedPolicyResultObjeto que contiene las políticas generadas y los detalles asociados.

Tipo: objeto GeneratedPolicyResult

jobDetails

GeneratedPolicyDetailsObjeto que contiene detalles sobre la política generada.

Tipo: objeto JobDetails

Errores

Para obtener información acerca de los errores comunes a todas las acciones, consulte Tipos de errores comunes.

AccessDeniedException

No tiene acceso suficiente para realizar esta acción.

Código de estado HTTP: 403

InternalServerException

Error interno de servicio

retryAfterSeconds

Los segundos de espera para volver a intentarlo.

Código de estado HTTP: 500

ThrottlingException

Error de superación del límite de velocidad.

retryAfterSeconds

Los segundos de espera para volver a intentarlo.

Código de estado HTTP: 429

ValidationException

Error de excepción de validación.

fieldList

Una lista de campos que no se han validado.

reason

El motivo de la excepción.

Código de estado HTTP: 400

Véase también

Para obtener más información sobre el uso de esta API en uno de los AWS SDK específicos del idioma, consulta lo siguiente: