Pular para o conteúdo principal
GET
Obter os artefatos de configuração do delegated-grant AWS

Autorizações

Authorization
string
header
obrigatório

Um JWT bearer emitido pelo plugin-auth (lib-auth). A identidade do tenant é resolvida a partir das claims validadas do token; a superfície /v1 nunca lê um tenant do corpo, do path ou da query. Chamadores de máquina obtêm um token via o fluxo client-credentials do plugin-auth. A superfície /admin autoriza contra um escopo de operador e não carrega contexto de tenant.

Parâmetros de caminho

id
string<uuid>
obrigatório

The unique identifier of the subscription (UUIDv7).

Resposta

Os artefatos do delegated-grant.

externalId
string
obrigatório

The non-secret sts:ExternalId correlation value pinned into the trust policy (minted once, stable across re-fetches).

Exemplo:

"0190a1b2-c3d4-7e5f-8a9b-0c1d2e3f4a5b"

region
string
obrigatório

The AWS region the artifacts target.

Exemplo:

"us-east-1"

trustPolicy
string
obrigatório

The cross-account IAM trust policy JSON (as a string) the customer applies in their AWS account.

Exemplo:

"{ \"Version\": \"2012-10-17\", \"Statement\": [] }"

quickCreateUrl
string<uri>
obrigatório

A CloudFormation quick-create console link that provisions the delivery role.

Exemplo:

"https://us-east-1.console.aws.amazon.com/cloudformation/home?..."