API を使用した条件による /v1/policies から /v2/policies への更新

/v1/policies 構文を使用するポリシーは、時間ベースおよびリソース属性ベースの条件を追加するのに適格ではありません。 バージョンを更新するには、 V1 ID と組み込みたい任意の条件を指定した PUT /v2/policies/{id} を使用できます。 詳しくは、/v2/policiesを参照してください。

/v1/policies

{
     "type": "access",
     "roles": [
        {
            "role_id": "crn:v1:bluemix:public:iam::::role:Editor"
        }
    ],
     "resources": [
        {
             "attributes": [
                {
                    "name": "accountId",
                    "value": "000c49bc2724a07000010b1da94c4d0"
                },
                {
                    "name": "serviceName",
                    "value": "billing"
                }
            ]
        }
    ],
     "subjects": [
        {
             "attributes": [
                {
                    "name": "iam_id",
                    "value": "IBMid-00000AV0S0"
                }
            ]
        }
    ]
}

/v1/policies を使用してポリシーをリストすると、API は、 /v1/ と、アカウント内の各 /v2/ ポリシーのプレースホルダー・ポリシーを返します。 詳細については、以下を参照してください。 /v1/policies アカウントの /v2/ ポリシー用のプレースホルダーを返します

/v2/policies

{
     "type": "access",
     "control": {
         "grant": {
             "roles": [
                {
                    "role_id": "crn:v1:bluemix:public:iam::::role:Editor"
                }
            ]
        }
    },
     "resource": {
         "attributes": [
            {
                "operator": "stringEquals",
                "value": "000c49bc2724a07000010b1da94c4d0",
                "key": "accountId"
            },
            {
                "value": "billing",
                "operator": "stringEquals",
                "key": "serviceName"
            }
        ]
    },
     "rule": {
         "operator": "and",
         "conditions": [
            {
                "key": "{{environment.attributes.current_date_time}}",
                "operator": "dateTimeGreaterThanOrEquals",
                "value": "2023-01-01T09:00:00+00:00"
            },
            {
                "key": "{{environment.attributes.current_date_time}}",
                "operator": "dateTimeLessThanOrEquals",
                "value": "2023-01-06T17:59:59+00:00"
            }
        ]
    },
     "pattern": "time-based-conditions:once",
     "subject": {
         "attributes": [
            {
                "key": "iam_id",
                "operator": "stringEquals",
                "value": "IBMid-00000AV0S0"
            }
        ]
    }
}

/v1/policies は、 /v2/ ポリシーのプレースホルダーを返します。

/v1/policies を使用してポリシーをリストすると、API は、 /v1/ と、アカウント内の各 /v2/ ポリシーのプレースホルダー・ポリシーを返します。 プレースホルダーは、 /v1/ スキーマに従う一方で、アカウント内に追加のポリシーが存在することを示します。 /v2/ ポリシーの全内容を表示するには、 /v2/policies を使用してポリシーをリストするか、 GET: v2/policies/<ID> を使用して個々のポリシーを取得します。 例えば、以下のプレースホルダー・ポリシーを参照してください。

{
     "id": "33b901fa-8ec5-4432-a2e6-24b6a212c20a",
     "type": "access",
     "description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**",
     "subjects": [{
         "attributes": [{
             "name": "iam_id",
             "value": "unsupported version"
        }]
    }],
     "roles": [{
         "role_id": "crn:v1:bluemix:public:iam::::role:UnsupportedVersion",
         "display_name": "Unsupported Version",
         "description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**"
    }],
     "resources": [{
         "attributes": [{
             "name": "accountId",
             "value": "000c49bc2724a07000010b1da94c4d0"
        }]
    }],
    "href": "https://iam.cloud.ibm.com/v2/policies/88b901fa-6ec5-888-a2e6-24b6a212c20a"
}