API を使用した条件による /v1/policies から /v2/policies への更新

/v1/policies 構文を使用するポリシーは、時間ベースおよびリソース属性ベースの条件を追加するのに適格ではありません。 バージョンを更新するには、 V1 ID と組み込みたい任意の条件を指定した PUT /v2/policies/{id} を使用できます。 詳しくは、/v2/policiesを参照してください。

/v1/policies

{
	"type": "access",
	"roles": [
		{
			"role_id": "crn:v1:bluemix:public:iam::::role:Editor"
		}
	],
	"resources": [
		{
			"attributes": [
				{
					"name": "accountId",
					"value": "000c49bc2724a07000010b1da94c4d0"
				},
				{
					"name": "serviceName",
					"value": "billing"
				}
			]
		}
	],
	"subjects": [
		{
			"attributes": [
				{
					"name": "iam_id",
					"value": "IBMid-00000AV0S0"
				}
			]
		}
	]
}

/v1/policies を使用してポリシーをリストすると、API は、 /v1/ と、アカウント内の各 /v2/ ポリシーのプレースホルダー・ポリシーを返します。 詳しくは、 /v1/policies がアカウントの /v2/ ポリシーのプレースホルダーを返す を参照してください。

/v2/policies

{
	"type": "access",
	"control": {
		"grant": {
			"roles": [
				{
					"role_id": "crn:v1:bluemix:public:iam::::role:Editor"
				}
			]
		}
	},
	"resource": {
		"attributes": [
			{
				"operator": "stringEquals",
				"value": "000c49bc2724a07000010b1da94c4d0",
				"key": "accountId"
			},
			{
				"value": "billing",
				"operator": "stringEquals",
				"key": "serviceName"
			}
		]
	},
	"rule": {
		"operator": "and",
		"conditions": [
			{
				"key": "{{environment.attributes.current_date_time}}",
				"operator": "dateTimeGreaterThanOrEquals",
				"value": "2023-01-01T09:00:00+00:00"
			},
			{
				"key": "{{environment.attributes.current_date_time}}",
				"operator": "dateTimeLessThanOrEquals",
				"value": "2023-01-06T17:59:59+00:00"
			}
		]
	},
	"pattern": "time-based-conditions:once",
	"subject": {
		"attributes": [
			{
				"key": "iam_id",
				"operator": "stringEquals",
				"value": "IBMid-00000AV0S0"
			}
		]
	}
}

/v1/policies は、 /v2/ ポリシーのプレースホルダーを返します。

/v1/policies を使用してポリシーをリストすると、API は、 /v1/ と、アカウント内の各 /v2/ ポリシーのプレースホルダー・ポリシーを返します。 プレースホルダーは、 /v1/ スキーマに従う一方で、アカウント内に追加のポリシーが存在することを示します。 /v2/ ポリシーの全内容を表示するには、 /v2/policies を使用してポリシーをリストするか、 GET: v2/policies/<ID> を使用して個々のポリシーを取得します。 例えば、以下のプレースホルダー・ポリシーを参照してください。

{
    "id": "33b901fa-8ec5-4432-a2e6-24b6a212c20a",
	"type": "access",
	"description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**",
	"subjects": [{
		"attributes": [{
			"name": "iam_id",
			"value": "unsupported version"
		}]
	}],
	"roles": [{
		"role_id": "crn:v1:bluemix:public:iam::::role:UnsupportedVersion",
		"display_name": "Unsupported Version",
		"description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**"
	}],
	"resources": [{
		"attributes": [{
			"name": "accountId",
			"value": "000c49bc2724a07000010b1da94c4d0"
		}]
	}],
    "href": "https://iam.cloud.ibm.com/v2/policies/88b901fa-6ec5-888-a2e6-24b6a212c20a"
}