Saltar al contenido principal
GET
Obtén los artefactos de configuración del delegated-grant de AWS

Autorizaciones

Authorization
string
header
requerido

Un JWT bearer emitido por plugin-auth (lib-auth). La identidad del tenant se resuelve a partir de los claims validados del token; la superficie /v1 nunca lee un tenant del cuerpo, del path ni de la query. Los llamadores de máquina obtienen un token vía el flujo client-credentials de plugin-auth. La superficie /admin autoriza contra un scope de operador y no lleva contexto de tenant.

Parámetros de ruta

id
string<uuid>
requerido

The unique identifier of the subscription (UUIDv7).

Respuesta

Los artefactos del delegated-grant.

externalId
string
requerido

The non-secret sts:ExternalId correlation value pinned into the trust policy (minted once, stable across re-fetches).

Ejemplo:

"0190a1b2-c3d4-7e5f-8a9b-0c1d2e3f4a5b"

region
string
requerido

The AWS region the artifacts target.

Ejemplo:

"us-east-1"

trustPolicy
string
requerido

The cross-account IAM trust policy JSON (as a string) the customer applies in their AWS account.

Ejemplo:

"{ \"Version\": \"2012-10-17\", \"Statement\": [] }"

quickCreateUrl
string<uri>
requerido

A CloudFormation quick-create console link that provisions the delivery role.

Ejemplo:

"https://us-east-1.console.aws.amazon.com/cloudformation/home?..."