--- title: "ポリシー有効性の確認" slug: "management-subaccount-validatepolicy" tags: ["Sub Account"] updated: 2026-10-08T07:24:50Z published: 2026-10-08T07:24:50Z canonical: "api.ncloud-docs.com/management-subaccount-validatepolicy" --- > ## Documentation Index > Fetch the complete documentation index at: https://api.ncloud-docs.com/llms.txt > Use this file to discover all available pages before exploring further. # ポリシー有効性の確認 Classic/VPC環境で利用できます。 ポリシーを作成する前に、ポリシーの詳細内容の有効性を確認します。 ## リクエスト リクエスト形式を説明します。リクエスト形式は次の通りです。 | メソッド | URI | | --- | --- | | POST | /api/v1/policy/validation | ### リクエストヘッダ Sub Account APIで共通して使用されるヘッダの詳細は、[Sub Accountのリクエストヘッダ](/docs/ja/management-subaccount#%EC%9A%94%EC%B2%AD%ED%97%A4%EB%8D%94)をご参照ください。 ### リクエストボディ リクエストボディの説明は次の通りです。 | フィールド | タイプ | 必須の有無 | 説明 | | --- | --- | --- | --- | | `policyName` | String | Required | ポリシー名 - ハングル、英字の大文字・小文字、日本語、記号の「.」、「_」、「-」を組み合わせて3~30文字以内で入力 - 先頭文字にはハングル、英字の大文字・小文字、日本語のみ使用可能 | | `description` | String | Optional | ポリシーの説明(Byte) - 0~300 | | `permissions` | Array | Required | 許可権限リスト: [permissions](/docs/ja/management-subaccount-validatepolicy#permissions) | #### `permissions` `permissions`の説明は次の通りです。 | フィールド | タイプ | 必須の有無 | 説明 | | --- | --- | --- | --- | | `effect` | String | Required | 権限を許可するか - `Allow` / `Deny` (有効な値) | | `targets` | Array | Required | 権限許可対象: [targets](/docs/ja/management-subaccount-validatepolicy#targets) | | `condition` | Object | Optional | ポリシーコンディション | | `condition.{operator}` | Object | Optional | [ポリシーコンディション演算子](https://guide.ncloud-docs.com/docs/ja/subaccount-condition#condition-%EC%97%B0%EC%82%B0%EC%9E%90)を参照 | | `condition.{operator}.{key}` | Object | Optional | [ポリシーコンディションキー](https://guide.ncloud-docs.com/docs/ja/subaccount-condition#condition-%EC%A1%B0%EA%B1%B4-%ED%82%A4%EA%B0%92)を参照 | | `condition.{operator}.{value}` | Array | Optional | [ポリシーコンディションの値](https://guide.ncloud-docs.com/docs/ja/subaccount-condition#condition-%EC%A1%B0%EA%B1%B4-%ED%82%A4%EA%B0%92)を参照 | #### `targets` `targets`の説明は次の通りです。 | フィールド | タイプ | 必須の有無 | 説明 | | --- | --- | --- | --- | | `product` | String | Required | 許可対象のサービスコード - [サービス別権限情報](https://guide.ncloud-docs.com/docs/ja/subaccount-servicelist)を参照 | | `actions` | Array | Required | 許可対象のアクション - [サービス別権限情報](https://guide.ncloud-docs.com/docs/ja/subaccount-servicelist)を参照して次のように適用 - 詳細なアクション単位: アクション名を入力 - すべての照会単位: `View*`と入力 - すべての変更単位: `Change*`と入力 - サービス単位: アスタリスク「*」を入力 | | `resourceNrns` | Array | Required | 許可対象に対する NAVERクラウドプラットフォームリソースの識別値 - 指定しない場合、アスタリスク「*」を入力 | ### リクエスト例 リクエストのサンプルコードは次の通りです。 ``` curl --location --request POST 'https://subaccount.apigw.ntruss.com/api/v1/policy/48ac3260-****-****-****-246e96591594?withPermissions=true' \ --header 'x-ncp-apigw-timestamp: {Timestamp}' \ --header 'x-ncp-iam-access-key: {Access Key}' \ --header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \ --header 'Accept: application/json' \ --header 'Content-Type: application/json' \ --data '{ "policyName": "policy", "description": "テスト", "permissions": [ { "effect": "Allow", "targets": [ { "product": "Server", "actions": [ "View*" ], "resourceNrns": [ "*" ] } ] } ] } ``` ## レスポンス レスポンス形式を説明します。 ### レスポンスボディ レスポンスボディの説明は次の通りです。 | フィールド | タイプ | 必須の有無 | 説明 | | --- | --- | --- | --- | | `details` | Array | - | 有効性確認の詳細結果: [details](/docs/ja/management-subaccount-validatepolicy#details) | | `success` | Boolean | - | 有効性確認結果 - `true` \| `false` - `true`: 有効 - `false`: 有効ではない | #### `details` `details`の説明は次の通りです。 | フィールド | タイプ | 必須の有無 | 説明 | | --- | --- | --- | --- | | `type` | String | - | 確認結果のタイプ - `INFO` \| `WARNING` \| `ERROR` - `ERROR`の場合、有効性確認失敗 | | `code` | String | - | 詳細コード | | `location` | String | - | 確認位置 | | `message` | String | - | 確認結果メッセージ | ### レスポンスステータスコード Sub Account APIで共通して使用されるレスポンスステータスコードの詳細は、[Sub Accountのレスポンスステータスコード](/docs/ja/management-subaccount#%EC%9D%91%EB%8B%B5%EC%83%81%ED%83%9C%EC%BD%94%EB%93%9C)をご参照ください。 ### レスポンス例 レスポンスのサンプルコードは次の通りです。 #### 確認の結果、有効なポリシーの場合 確認の結果、有効なポリシーの場合のレスポンスのサンプルコードは次の通りです。 ``` { "success": true } ``` #### 確認の結果、有効でないポリシーの場合 確認の結果、有効でないポリシーの場合のレスポンスのサンプルコードは次の通りです。 ``` { "details": [ { "type": "WARNING", "code": "iam.policy.missingRelatedAction", "location": "", "message": "関連アクションが抜けています。{Server=[View/getInitScriptList, Change/changeInitScript, View/getRootPasswordServerInstanceList, Change/setDetailedMonitoring]}" } ], "success": false } ```