名称 描述 是否必须 Action DeletePolicy。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 PolicyArn 权限策略的资源名称。 类型 ：字符串 取值 ：长度为20~2048的字符串。 是

本节主要介绍ListPolicies。 此操作用来列出账户下所有的策略。 请求参数 名称 描述 是否必须 ::: Action ListPolicies。 是 Version 请求版本。 取值：20100508。默认值为20100508。 否 OnlyAttached 用于标识是否只显示已关联IAM用户或IAM用户组的策略。 类型：字符串 取值： true：只显示已关联IAM用户或IAM用户组的策略。 false：显示所有关联和未关联IAM用户或IAM用户组的策略。 默认值为false。 否 PolicyName 权限策略名称。可以进行模糊匹配查询。 类型：字符串 取值：1~128个字符组成，字符只能包含字母、数字或特殊字符。字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 否 Marker 分页标识。还有需要返回的策略时，上条响应结果中会返回该参数。查看未显示项时，请求参数中需要携带此参数。 类型：字符串 取值：与上条响应中返回的结果值相同。 否 MaxItems 设置响应中最多返回的条数。如果存在超出您指定的返回项，则IsTruncated响应结果为true，表示还有未返回项。查看未显示的项时，需要携带响应参数Marker的值。 类型：整型 取值：1~1000，默认值为100。 否 响应结果 名称 描述 :: IsTruncated 策略是否已经都返回： true：有未返回的策略。 false：已经返回所有的策略。 Marker 分页标识。当IsTruncated是true时，该项存在，其值用于下一次请求的参数Marker的取值。 Policies.member.UpdateDate 最近一次更新策略的时间。 Policies.member.PolicyId 策略ID。 Policies.member.IsAttachable 策略是否可以附加到IAM用户或者IAM用户组： true：策略可以附加到IAM用户或IAM用户组。 false：策略不能附加到IAM用户或IAM用户组。 Policies.member.PolicyName 策略名称。 Policies.member.AttachmentCount 关联IAM用户和IAM用户组的个数。 Policies.member.Arn 策略的资源名称。 Policies.member.CreateDate 策略创建的时间。 Policies.member.Scope 策略类型： Local：用户自定义策略。 OOS：系统策略。 Policies.member.Description 策略的描述。

名称 描述 是否必须 Action ListEntitiesForPolicy。 是 Version 请求版本。 取值：20100508。默认值为20100508。 否 EntityFilter 指定过滤的实体类型。如果在请求中不写此参数，则列出指定权限策略附加的所有IAM用户和IAM用户组。 类型：字符串 取值： User：仅列出指定权限策略附加的IAM用户。 Group：仅列出指定权限策略附加的IAM用户组。 否 PolicyArn 权限策略的资源名称。 类型：字符串 取值：长度为20~2048的字符串。 是 Marker 分页标识。还有需要返回的用户或用户组时，上条响应结果中会返回该参数。查看未显示项时，请求参数中需要携带此参数。 类型：字符串 取值：与上条响应中返回的结果值相同。 否 MaxItems 设置响应中最多返回的条数。如果存在超出您指定的返回项，则IsTruncated响应结果为true，表示还有未返回项。查看未显示的项时，需要携带响应参数Marker的值。 类型：整型 取值：1~1000，默认值为100。 否

本节主要介绍GetPolicy。 此操作用来获取策略相关信息。 请求参数 名称 描述 是否必须 ::: Action GetPolicy。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 PolicyArn 权限策略的资源名称。 类型 ：字符串 取值 ：符合长度为20~2048的字符串。 是 响应结果 名称 描述 :: UpdateDate 策略最近一次更新的时间。 PolicyId 策略ID。 IsAttachable 策略是否可以附加到IAM用户或者IAM用户组： true：策略可以附加到IAM用户或IAM用户组。 false：策略不能附加到IAM用户或IAM用户组。 PolicyName 策略名称。 Description 策略描述。 AttachmentCount 策略关联用户和用户组的数量。 如果策略附加到1个用户组，用户组有N个用户，此处仅计用户组的数量1，不计组内的用户数。 Arn 策略的资源名称。 CreateDate 策略创建的时间。 Document 策略的文档内容。 Scope 策略的类型。 请求示例 查询策略资源名称为arn:ctyun:iam::32fefj64y54gc:policy/testpolicy的策略相关信息。 POST / HTTP/1.1 Authorization: SignatureValue xamzdate: 20260520T065259Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 105 Host: ooscniam.ctyunapi.cn ActionGetPolicy&Version20100508&PolicyArnarn%3Actyun%3Aiam%3A%3A32fefj64y54gc%3Apolicy%2Ftestpolicy

名称 描述 是否必须 Action RemoveUserFromGroup。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 GroupName IAM用户组名。 类型 ：字符串 取值 ：1~128个字符组成，字符只能包含字母、数字或特殊字符。字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是 UserName 要删除的IAM用户名。 类型 ：字符串 取值 ：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是

本节主要介绍DeleteGroup。 此操作用来删除指定的IAM用户组。 请求参数 名称 描述 是否必须 ::: Action DeleteGroup。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 GroupName IAM用户组名。 类型 ：字符串 取值 ：1~128个字符组成，字符只能包含字母、数字或特殊字符。字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是 请求示例 删除名为GIAM的IAM用户组。 POST / HTTP/1.1 Authorization: SignatureValue xamzdate: 20260520T040036Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 53 Host: ooscniam.ctyunapi.cn ActionDeleteGroup&Version20100508&GroupNameGIAM 响应示例 HTTP/1.1 200 OK xamzrequestid: f0456944da9d4183 ContentType: text/xml;charsetUTF8 ContentLength: 119 Date: Wed, 20 May 2026 04:00:37 GMT Server: CTYUN f0456944da9d4183

响应示例 HTTP/1.1 200 OK xamzrequestid: 8198632dd3124b9b ContentType: text/xml;charsetUTF8 ContentLength: 520 Date: Wed, 20 May 2026 06:26:19 GMT Server: CTYUN 9f2a73025ba242eeaa9d1dc5a9de2680 testpolicy testdes 20260520T06:26:19Z 20260520T06:26:19Z true 0 arn:ctyun:iam::32fefj64y54gc:policy/testpolicy 8198632dd3124b9b

本节主要介绍DeleteVirtualMFADevice。 此操作用来删除指定的虚拟MFA设备。 请求参数 名称 描述 是否必须 Action DeleteVirtualMFADevice。 是 Version 请求版本。 取值 ：20100508，默认值为20100508。 否 SerialNumber 唯一标识虚拟MFA设备的序列号。虚拟MFA设备序列号是设备的ARN。 类型 ：字符串 取值 ：字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、右斜线（/）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）、at符号（@）和冒号（:）。 是 请求示例 删除SerialNumber为arn:ctyun:iam::32fefj64y54gc:mfa/mfa1的MFA设备。 POST / HTTP/1.1 Authorization: SignatureValue xamzdate: 20260519T092738Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 112 Host: ooscniam.ctyunapi.cn ActionDeleteVirtualMFADevice&Version20100508&SerialNumberarn:ctyun:iam::32fefj64y54gc:mfa/mfa1 响应示例 HTTP/1.1 200 OK xamzrequestid: 70cba5973e7b4dec ContentType: text/xml;charsetUTF8 ContentLength: 141 Date: Tue, 19 May 2026 09:27:39 GMT Server: CTYUN 70cba5973e7b4dec

本节主要介绍GetGroup。 此操作用来获取指定IAM用户组及组内IAM用户列表。 请求参数 名称 描述 是否必须 ::: Action GetGroup。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 GroupName IAM用户组名。 类型 ：字符串 取值 ：1~128个字符组成，字符只能包含字母、数字或特殊字符。字母不区分大小写，特殊字符只能是：下划线、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是 Marker 分页标识。还有需要返回的用户时，上条响应结果中会返回该参数。查看未显示项时，请求参数中需要携带此参数。 类型 ：字符串 取值 ：与上条响应中返回的结果值相同。 否 MaxItems 设置响应中最多返回的条数。如果存在超出您指定的返回项，则IsTruncated响应元素为true，表示需要再次发送请求查看未显示的项。查看未显示的项时，需要携带响应参数Marker的值。 类型 ：整型 取值 ：1~1000，默认值为100。 否 响应结果 名称 描述 :: IsTruncated 用户是否已经都返回： true：有未返回的用户。 false：已经返回所有的用户。 Marker 分页标识。当IsTruncated是true时，该项存在，其值用于下一次请求的参数Marker的取值。 Users.member.PasswordLastUsed 上次使用用户密码登录OOS网站时间，采用ISO 8601日期时间格式。 说明 如果从未使用密码登录，不返回此字段。 如果用户当前没有密码，但过去有密码，则此字段包含最近使用密码的时间。 Users.member.UserName IAM用户名。 Users.member.Arn IAM用户的资源名称。 Users.member.UserId IAM用户ID。 Users.member.CreateDate IAM用户创建时间。 Users.member.JoinDate IAM用户加入该用户组的时间。 Group.GroupName IAM用户组名。 Group.Arn IAM用户组的资源名称。 Group.GroupId IAM用户组ID。 Group.CreateDate IAM用户组创建的时间。

请求示例 列出所有已经分配的虚拟MFA设备。 POST / HTTP/1.1 Authorization: SignatureValue xamzdate: 20260519T080635Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 79 Host: ooscniam.ctyunapi.cn ActionListVirtualMFADevices&Version20100508&AssignmentStatusAny&MaxItems2 响应示例 HTTP/1.1 200 OK xamzrequestid: e226b7589f1e4237 ContentType: text/xml;charsetUTF8 ContentLength: 712 Date: Tue, 19 May 2026 08:06:35 GMT Server: CTYUN arn:ctyun:iam::32fefj64y54gc:mfa/mfa1 20260519T07:45:39Z 9e0a4486b4cc44cfb1d9401e3a6f2568 test12 20260508T08:15:35Z arn:ctyun:iam::32fefj64y54gc:user/test12 arn:ctyun:iam::32fefj64y54gc:mfa/mfa2 true 32fefj64y54gcmfa2 e226b7589f1e4237

本节主要介绍GetUser。 此操作用来获取IAM用户信息。 请求参数 名称 描述 是否必须 ::: Action GetUser。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 UserName 查询用户的用户名。 类型 ：字符串 取值 ：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 否 响应结果 名称 描述 :: Arn IAM用户的资源名称。 UserName IAM用户名。 UserId IAM用户ID。 CreateDate 创建IAM用户的时间，采用ISO 8601日期时间格式。 PasswordLastUsed 上次使用用户密码登录OOS网站，采用ISO 8601日期时间格式。 说明 如果从未使用密码登录，不返回此字段。 如果用户当前没有密码，但过去有密码，则此字段包含最近使用密码的时间。 IPLastUsed 最近一次登录控制台的IP。 Tags.member.Key 标签键。 Tags.member.Value 标签值。 请求示例 获取IAM用户test的信息。 POST / HTTP/1.1 Authorization: signatureValue xamzdate: 20260515T032609Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 47 Host: ooscniam.ctyunapi.cn ActionGetUser&Version20100508&UserNametest 响应示例 HTTP/1.1 200 OK xamzrequestid: a03dd6d8c7fe4524 ContentType: text/xml;charsetUTF8 ContentLength: 479 Date: Thu, Fri, 15 May 2026 03:26:09 GMT Server: CTYUN 6917a327e32648ed8167f5d55e371433 test 20200805T09:18:51Z 221.216.255.1 1 test 20200805T07:58:01Z arn:ctyun:iam::32fefj64y54gc:user/test a03dd6d8c7fe4524

响应示例 HTTP/1.1 200 OK xamzrequestid: 1d335c7b79e04d9e ContentType: text/xml;charsetUTF8 ContentLength: 1450 Date: Tue, 19 May 2026 06:55:11 GMT Server: CTYUN arn:ctyun:iam::32fefj64y54gc:mfa/mfa1 SOKKXQBQTC3ULRAADCXXLXJVRWIPWKPC5IDSBMAXHBRLDLCZEKH7C67IAWPUBITN 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 1d335c7b79e04d9e

名称 描述 是否必须 Action CreateGroup。 是 Version 请求版本。 取值：20100508。默认值为20100508。 否 GroupName IAM用户组名，用户组名在账户中必须唯一。 类型：字符串 取值：1~128个字符组成，字符只能包含字母、数字或特殊字符。字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是

本节主要介绍AddUserToGroup。 此操作用来将指定的IAM用户加入到指定的IAM用户组，每次只能将一个用户加入到指定用户组。 说明 多次执行此操作将加同一个用户加入同一个组，不会报错。 请求参数 名称 描述 是否必须 ::: Action AddUserToGroup。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 UserName IAM用户名。 类型 ：字符串 取值 ：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是 GroupName 指定IAM用户组名。 类型 ：字符串 取值 ：1~128个字符组成，字符只能包含字母、数字或特殊字符。字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是 请求示例 将用户名为test16的用户加入到IAM用户组GIAM中。 POST / HTTP/1.1 Authorization: SignatureValue xamzdate: 20260520T025822Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 72 Host: ooscniam.ctyunapi.cn ActionAddUserToGroup&Version20100508&UserNametest16&GroupNameGIAM 响应示例 HTTP/1.1 200 OK xamzrequestid: 377badccdb4b4cdf ContentType: text/xml;charsetUTF8 ContentLength: 125 Date: Wed, 20 May 2026 02:58:22 GMT Server: CTYUN 377badccdb4b4cdf

响应示例 HTTP/1.1 200 OK xamzrequestid: 9b7714da699347c5 ContentType: text/xml;charsetUTF8 ContentLength: 127 Date: Tue, 19 May 2026 07:45:38 GMT Server: CTYUN 9b7714da699347c5

请求示例 列出与IAM用户test12关联的虚拟MFA设备。 POST / HTTP/1.1 Authorization: SignatureValue xamzdate: 20260519T085644Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 56 Host: ooscniam.ctyunapi.cn ActionListMFADevices&Version20100508&UserNametest12 响应示例 HTTP/1.1 200 OK xamzrequestid: e19bf672c85f4bd2 ContentType: text/xml;charsetUTF8 ContentLength: 382 Date: Tue, 19 May 2026 08:56:45 GMT Server: CTYUN test12 arn:ctyun:iam::32fefj64y54gc:mfa/mfa1 20260519T07:45:39Z false e19bf672c85f4bd2

本节主要介绍ChangePassword。 此操作用来修改IAM用户自身的控制台登录密码。 注意 此操作仅能修改用户自身的控制台登录密码。 请求参数 名称 描述 是否必须 ::: Action ChangePassword。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 NewPassword 指定控制台登录新密码。 类型 ：字符串 取值 ：新密码必须符合OOS账户的密码策略（如果存在）。默认密码规则为8128位密码，必须是小写字母和数字的组合。 是 OldPassword 目前控制台的登录密码。 如果输入的OldPassword错误，则修改密码不成功，并返回错误码。 是 请求示例 修改AIM用户自身的控制台登录密码。 POST / HTTP/1.1 Authorization: signatureValue xamzdate: 20260519T063741Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 87 Host: ooscniam.ctyunapi.cn ActionChangePassword&Version20100508&OldPasswordtest11test1&NewPasswordtesttest11 响应示例 HTTP/1.1 200 OK xamzrequestid: fa101c1e63ea4dfc ContentType: text/xml;charsetUTF8 ContentLength: 133 Date: Tue, 19 May 2026 06:37:42 GMT Server: CTYUN fa101c1e63ea4dfc

本节主要介绍DeleteAccountPasswordPolicy。 此操作用来将账户的密码规则恢复到默认密码规则。 请求参数 名称 描述 是否必须 ::: Action DeleteAccountPasswordPolicy。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 请求示例 将账户的密码规则恢复至默认的密码规则。 POST / HTTP/1.1 Authorization: SignatureValue xamzdate: 20260521T022301Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 53 Host: ooscniam.ctyunapi.cn ActionDeleteAccountPasswordPolicy&Version20100508 响应示例 HTTP/1.1 200 OK xamzrequestid: d4d13a932e514c5f ContentType: text/xml;charsetUTF8 ContentLength: 151 Date: Thu, 21 May 2026 02:23:02 GMT Server: CTYUN d4d13a932e514c5f

$ % ^ & ( ) + [ ] { } ' 类型：布尔型 取值： true：必须包含特殊字符。 false：不强制要求包含特殊字符。 默认值为false。 否 RequireUppercaseCharacters 指定控制台登录密码中是否必须包含大写字母（AZ）。 类型：布尔型 取值： true：必须包含大写字母。 false：不强制要求包含大写字母。 默认值为false。 否 请求示例 更新账户的密码规则设置为： 必须包含小写字母。 允许用户自己修改控制台的登录密码。 密码的有效期为10天。 控制台密码过期后，允许用户可以自己修改登录密码。 POST / HTTP/1.1 Authorization: SignatureValue xamzdate: 20260521T013304Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 152 Host: ooscniam.ctyunapi.cn ActionUpdateAccountPasswordPolicy&Version20100508&RequireLowercaseCharacterstrue&AllowUsersToChangePasswordtrue&MaxPasswordAge30&HardExpiryfalse 响应示例 HTTP/1.1 200 OK xamzrequestid: a89ac3304dae4e19 ContentType: text/xml;charsetUTF8 ContentLength: 151 Date: Thu, 21 May 2026 01:33:04 GMT Server: CTYUN a89ac3304dae4e19

名称 描述 是否必须 Action DeleteAccountLoginSecurityPolicy。 是 Version 请求版本。 取值：20100508。默认值为20100508。 否

请求示例 列出IAM用户组groupread关联的策略，响应中最多返回3个策略。 POST / HTTP/1.1 Authorization: SignatureValue xamzdate: 20260520T100500Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 83 Host: ooscniam.ctyunapi.cn ActionListAttachedGroupPolicies&Version20100508&GroupNamegroupread&MaxItems3 响应示例 HTTP/1.1 200 OK xamzrequestid: 1ef914e76c8e4822 ContentType: text/xml;charsetUTF8 ContentLength: 935 Date: Wed, 20 May 2026 10:05:01 GMT Server: CTYUN bucketread arn:ctyun:iam::32fefj64y54gc:policy/bucketread Local read and list bucket listallbucket arn:ctyun:iam::32fefj64y54gc:policy/listallbucket Local list all buckets IAMReadOnlyAccess arn:ctyun:iam::OOS:policy/IAMReadOnlyAccess OOS Provides read only access to IAM. true policy32fefj64y54gcgroupreadOOSiamreadonlyaccess 1ef914e76c8e4822

响应示例 HTTP/1.1 200 OK xamzrequestid: ed1695e06c894193 ContentType: text/xml;charsetUTF8 ContentLength: 133 Date: Tue, 19 May 2026 06:03:26 GMT Server: CTYUN ed1695e06c894193

名称 描述 是否必须 Action DetachGroupPolicy。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 GroupName IAM用户组名。 类型 ：字符串 取值 ：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是 PolicyArn 权限策略的资源名称。 类型 ：字符串 取值 ：20~2048个字符。 是

名称 描述 是否必须 Action CreateAccessKey。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 UserName IAM用户名。 类型 ：字符串 取值 ：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 否

本节主要介绍CreateLoginProfile。 此操作用来为指定IAM用户创建控制台的登录密码。 请求参数 名称 描述 是否必须 ::: Action CreateLoginProfile。 是 Version 请求版本。 取值：20100508。默认值为20100508。 否 UserName 需要创建登录密码的用户名。 类型：字符串 取值：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是 Password 指定用户登录控制台的密码。 类型：字符串 取值：密码必须符合OOS账户的密码策略（如果存在）。默认密码规则为8128位密码，必须是小写字母和数字的组合。 是 PasswordResetRequired IAM用户使用初始密码登录控制台后是否需要重置密码。 类型：布尔型 取值： true：使用初始密码登录后，需要重置密码后才可以执行操作。 false：使用初始密码登录后，无需重置密码也可以执行操作。 默认值为false。 否 响应结果 名称 描述 :: UserName IAM用户名。 PasswordResetRequired IAM用户使用初始密码登录控制台后是否需要重置密码。 true：使用初始密码登录后，需要重置密码后才可以执行操作。 false：使用初始密码登录后，无需重置密码也可以执行操作。 CreateDate IAM用户控制台登录密码创建时间。 请求示例 为IAM用户test11设置登录密码为test11test。 POST / HTTP/1.1 Authorization: signatureValue xamzdate: 20260519T032320Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 108 Host: ooscniam.ctyunapi.cn ActionCreateLoginProfile&Version20100508&UserNametest11&Passwordtest11test&PasswordResetRequiredfalse

名称 描述 是否必须 Action GetLoginProfile。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 UserName 需要查询的IAM用户名。 类型 ：字符串 取值 ：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是

名称 描述 是否必须 Action ListUserTags。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 UserName 查询用户的用户名。 类型 ：字符串 取值 ：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是 Marker 分页标识。还有需要返回的标签时，上条响应结果中会返回该参数。查看未显示标签时，请求参数中需要携带此参数。 类型 ：字符串 取值 ：与上条响应中返回的结果值相同。 否 MaxItems 设置响应中最多返回的条数。如果存在超出您指定的返回项，则IsTruncated响应元素为true，表示需要再次发送请求查看未显示的项。查看未显示的项时，需要携带响应参数Marker的值。 类型 ：整型 取值 ：1~1000，默认值为100。 否

名称 描述 Groups.member.GroupName IAM用户组名。 Groups.member.GroupId IAM用户组ID。 Groups.member.Arn IAM用户组的资源名称。 Groups.member.CreateDate IAM用户组创建的时间。 IsTruncated 用户组是否已经都返回： true：有未返回的用户组。 false：已经返回所有的用户组。 Marker 分页标识。当IsTruncated是true时，该项存在，其值用于下一次请求的参数Marker的取值。

本节主要介绍UpdateAccessKey。 此操作用来更新指定访问密钥（AK）的状态，从Active到Inactive，或者从Inactive到Active。 说明 如果请求中未携带IAM用户名，则更新请求者的密钥状态。 此操作可以管理根用户的密钥。 请求参数 名称 描述 是否必须 ::: Action UpdateAccessKey。 是 Version 请求版本。 取值：20100508。默认值为20100508。 否 UserName 指定需要更新密钥状态用户的用户名。 类型：字符串 取值：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 否 AccessKeyId 需要更新的访问密钥ID。 类型：字符 是 Status 访问密钥的状态。 类型：字符串 Active：密钥启用，可以使用该密钥调用API。 Inactive：密钥禁用，不可以使用该密钥调用API。 是 请求示例 将IAM用户test的AccessKey（AccessKeyId5cd1fb5a7ecb095b242b）状态修改为Inactive。 POST / HTTP/1.1 Authorization: signatureValue xamzdate: 20260519T013010Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 104 Host: ooscniam.ctyunapi.cn ActionUpdateAccessKey&Version20100508&UserNametest&AccessKeyId5cd1fb5a7ecb095b242b&StatusInactive

名称 描述 是否必须 Action DeleteUser。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 UserName 删除IAM用户的用户名。 类型 ：字符串 取值 ：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是

本节主要介绍StopLogging。 此操作用来停止跟踪功能。 请求参数 名称 描述 是否必须 ::: Name 跟踪的名称。 类型：字符串 取值：3~128字符： 可以包含ASCII字母（az，AZ），数字（09），句点（.），下划线（）或短划线（）。 必须以字母或数字开头，以字母或数字结尾。 不能是IP地址格式（例如：192.168.5.4）。 不能包含相邻句点（.）、下划线（）、短划线（）任意组合。如不能包含类似点点（..）,点下划线（.）的组合。 是 请求示例 停止名为testcloudtrail的跟踪。 POST / HTTP/1.1 Authorization: signatureValue xamzdate: 20260514T100835Z xamzcontentsha256: UNSIGNEDPAYLOAD XAmzTarget: cn.ctyunapi.ooscncloudtrail.v20131101.CloudTrail20131101.StopLogging ContentType: application/json ContentLength: 36 Host: ooscncloudtrail.ctyunapi.cn { "Name": "testcloudtrail" } 响应示例 HTTP/1.1 200 OK xamzrequestid: 8a5fabd5c77d4f50 Date: Thu, 14 May 2026 10:08:35 GMT ContentType: application/json;charsetUTF8 ContentLength: 0 Server:CTYUN

本节主要介绍CreateUser。 此操作用来创建新的IAM用户。 请求参数 名称 描述 是否必须 ::: Action CreateUser。 是 Version 请求版本。 取值：20100508。默认值为20100508。 否 UserName 创建IAM用户的用户名，用户名在账户中必须唯一。 类型：字符串 取值：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是 Tags.member.N.Key&Tags.member.N.Value 附加到新创建IAM用户的标签列表。标签包括标签键和值。Tags.member.N.Key为标签键，Tags.member.N.Value为标签值。 类型：字符串 取值：Tags.member.N.Key由1~128位字符串组成，字符串符合表达式[p{L}p{Z}p{N}.:/+@]+；Tags.member.N.Value由0~256位字符串组成，字符串符合表达式[p{L}p{Z}p{N}.:/+@]。 注意 最多包含10个标签。如果任何一个标签无效或者如果超过每个用户允许的标签数，则整个请求将失败，并且不会创建用户。 否 响应结果 名称 描述 :: Arn IAM用户的资源名称。 UserName IAM用户的名称。 UserId IAM用户ID。 Tags.member.Key IAM用户标签键。 Tags.member.Value IAM用户标签值。 CreateDate IAM用户创建时间。