GetGeneratedPolicy - IAM Access Analyzer

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

GetGeneratedPolicy

를 사용하여 StartPolicyGeneration 생성된 정책을 검색합니다.

Request Syntax

GET /policy/generation/jobId?includeResourcePlaceholders=includeResourcePlaceholders&includeServiceLevelTemplate=includeServiceLevelTemplate HTTP/1.1

URI 요청 파라미터

요청은 다음 URI 파라미터를 사용합니다.

includeResourcePlaceholders

생성하려는 세부 정보 수준. 정책에서 리소스 수준 세분성을 지원하는 작업에 대해 리소스 ARN용 자리 표시자가 있는 정책을 생성할지 여부를 지정할 수 있습니다.

예를 들어 정책의 리소스 섹션에서 대신 과 같은 자리 표시자를 받을 수 있습니다. "Resource":"arn:aws:s3:::${BucketName}" "*"

includeServiceLevelTemplate

생성하려는 세부 정보 수준. 서비스 수준 정책을 생성할지 여부를 지정할 수 있습니다.

IAM Access Analyzer는 이 서비스 수준 템플릿을 생성하는 데 최근에 사용된 서비스를 식별하는 데 사용합니다iam:servicelastaccessed.

jobId

작업에서 JobId 반환되는 값입니다. StartPolicyGeneration 와 함께 GetGeneratedPolicy 사용하여 생성된 정책을 검색하거나 와 함께 사용하여 정책 생성 요청을 CancelPolicyGeneration 취소할 JobId 수 있습니다.

필수 사항 여부: Yes

Request Body

해당 요청에는 본문이 없습니다.

Response Syntax

HTTP/1.1 200 Content-type: application/json { "generatedPolicyResult": { "generatedPolicies": [ { "policy": "string" } ], "properties": { "cloudTrailProperties": { "endTime": "string", "startTime": "string", "trailProperties": [ { "allRegions": boolean, "cloudTrailArn": "string", "regions": [ "string" ] } ] }, "isComplete": boolean, "principalArn": "string" } }, "jobDetails": { "completedOn": "string", "jobError": { "code": "string", "message": "string" }, "jobId": "string", "startedOn": "string", "status": "string" } }

응답 요소

작업이 성공하면 서비스가 HTTP 200 응답을 반송합니다.

다음 데이터는 서비스에 의해 JSON 형식으로 반환됩니다.

generatedPolicyResult

생성된 정책 및 관련 세부 정보가 포함된 GeneratedPolicyResult 객체입니다.

유형: GeneratedPolicyResult객체

jobDetails

생성된 정책에 대한 세부 정보가 포함된 GeneratedPolicyDetails 객체입니다.

유형: JobDetails객체

Errors

모든 작업에서 공통적으로 발생하는 오류에 대한 자세한 내용은 일반적인 오류 섹션을 참조하세요.

AccessDeniedException

이 작업을 수행할 수 있는 충분한 액세스 권한이 없습니다.

HTTP 상태 코드: 403

InternalServerException

내부 서버 오류.

HTTP 상태 코드: 500

ThrottlingException

제한 제한 초과 오류가 발생했습니다.

HTTP 상태 코드: 429

ValidationException

검증 예외 오류.

HTTP 상태 코드: 400

참고

언어별 AWS SDK 중 하나에서 이 API를 사용하는 방법에 대한 자세한 내용은 다음을 참조하십시오.