API를 사용하여 조건을 사용하여 /v1/policies 를 /v2/policies 로 업데이트

/v1/policies 구문을 사용하는 정책은 시간 기반 및 자원 속성 기반 조건을 추가할 수 없습니다. 버전을 업데이트하기 위해 PUT /v2/policies/{id} 를 V1 ID및 포함하려는 조건과 함께 사용할 수 있습니다. 자세한 정보는 /v2/policies의 내용을 참조하십시오.

/v1/policies

{
     "type": "access",
     "roles": [
        {
            "role_id": "crn:v1:bluemix:public:iam::::role:Editor"
        }
    ],
     "resources": [
        {
             "attributes": [
                {
                    "name": "accountId",
                    "value": "000c49bc2724a07000010b1da94c4d0"
                },
                {
                    "name": "serviceName",
                    "value": "billing"
                }
            ]
        }
    ],
     "subjects": [
        {
             "attributes": [
                {
                    "name": "iam_id",
                    "value": "IBMid-00000AV0S0"
                }
            ]
        }
    ]
}

/v1/policies 를 사용하여 정책을 나열하면 API가 /v1/ 및 계정에 있는 각 /v2/ 정책에 대한 플레이스홀더 정책을 리턴합니다. 자세한 내용은 다음을 참조하십시오. /v1/policies 해당 계정의 ‘ /v2/ ’ 정책에 대한 자리 표시자를 반환합니다

/v2/policies

{
     "type": "access",
     "control": {
         "grant": {
             "roles": [
                {
                    "role_id": "crn:v1:bluemix:public:iam::::role:Editor"
                }
            ]
        }
    },
     "resource": {
         "attributes": [
            {
                "operator": "stringEquals",
                "value": "000c49bc2724a07000010b1da94c4d0",
                "key": "accountId"
            },
            {
                "value": "billing",
                "operator": "stringEquals",
                "key": "serviceName"
            }
        ]
    },
     "rule": {
         "operator": "and",
         "conditions": [
            {
                "key": "{{environment.attributes.current_date_time}}",
                "operator": "dateTimeGreaterThanOrEquals",
                "value": "2023-01-01T09:00:00+00:00"
            },
            {
                "key": "{{environment.attributes.current_date_time}}",
                "operator": "dateTimeLessThanOrEquals",
                "value": "2023-01-06T17:59:59+00:00"
            }
        ]
    },
     "pattern": "time-based-conditions:once",
     "subject": {
         "attributes": [
            {
                "key": "iam_id",
                "operator": "stringEquals",
                "value": "IBMid-00000AV0S0"
            }
        ]
    }
}

/v1/policies 는 /v2/ 정책의 플레이스홀더를 리턴합니다.

/v1/policies 를 사용하여 정책을 나열하면 API가 /v1/ 및 계정에 있는 각 /v2/ 정책에 대한 플레이스홀더 정책을 리턴합니다. 플레이스홀더는 /v1/ 스키마를 준수하는 동안 계정에 추가 정책이 있음을 표시합니다. /v2/ 정책의 전체 컨텐츠를 보려면 /v2/policies 를 사용하여 정책을 나열하거나 GET: v2/policies/<ID> 를 사용하여 개별 정책을 검색하십시오. 예를 들어, 다음 플레이스홀더 정책을 참조하십시오.

{
     "id": "33b901fa-8ec5-4432-a2e6-24b6a212c20a",
     "type": "access",
     "description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**",
     "subjects": [{
         "attributes": [{
             "name": "iam_id",
             "value": "unsupported version"
        }]
    }],
     "roles": [{
         "role_id": "crn:v1:bluemix:public:iam::::role:UnsupportedVersion",
         "display_name": "Unsupported Version",
         "description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**"
    }],
     "resources": [{
         "attributes": [{
             "name": "accountId",
             "value": "000c49bc2724a07000010b1da94c4d0"
        }]
    }],
    "href": "https://iam.cloud.ibm.com/v2/policies/88b901fa-6ec5-888-a2e6-24b6a212c20a"
}