Object Storage Service:OSS SDK for Pythonを使用してアクセスを許可する

1. RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、アイデンティティ > [ユーザー] を選択します。

3. [ユーザー] ページで、ユーザーの作成 をクリックします。

4. ログイン名 および [表示名] パラメーターを設定します。

5. アクセスモード セクションで、[OpenAPIアクセス] を選択します。 そして、[OK] をクリックします。

6. プロンプトに従って完全なセキュリティ検証。

7. RAMユーザーのAccessKeyペアをコピーします。

1. [ユーザー] ページで、作成したRAMユーザーを見つけ、[操作] 列の 権限の追加 をクリックします。

2. 権限の追加 パネルで、[システムポリシー] タブをクリックし、[AliyunSTSAssumeRoleAccess] ポリシーを選択します。

   説明

   RAMユーザーには、STSのAssumeRole操作を呼び出すためのAliyunSTSAssumeRoleAccessポリシーがアタッチされています。 AliyunSTSAssumeRoleAccessポリシーの権限は、一時的なアクセス資格情報を取得し、一時的なアクセス資格情報を使用してOSSリクエストを開始するために必要な権限とは無関係です。

   

3. [OK] をクリックします。

1. 左側のナビゲーションウィンドウで、アイデンティティ > [ロール] を選択します。

2. ロールの作成 をクリックします。 [ロールの作成] パネルで、[信頼できるエンティティの選択] を Alibaba Cloud アカウント に設定し、[次へ] をクリックします。

3. ロールの作成 パネルで、RAM ロール名 をRamOssTestに設定し、信頼できる Alibaba Cloud アカウントを選択 を 現在の Alibaba Cloud アカウント に設定します。

4. [OK] をクリックします。 ロールの作成後、[閉じる] をクリックします。

5. [ロール] ページで、検索ボックスに [RamOssTest] と入力し、検索結果で [RamOssTest] をクリックします。

6. RamOssTestページの右側にある [コピー] をクリックして、ロールのAlibaba Cloudリソース名 (ARN) を保存します。

1. カスタムポリシーをRAMロールにアタッチすることで、RAMロールによるオブジェクトのアップロードとダウンロードを許可します。

   1. 左側のナビゲーションウィンドウで、権限管理 > ポリシー を選択します。

   2. ポリシー ページで ポリシーの作成 をクリックします。

   3. [ポリシーの作成] ページで、[JSON] をクリックします。 ポリシーエディターでスクリプトを変更して、examplebucketという名前のバケットにオブジェクトをアップロードしたり、バケットからオブジェクトをダウンロードしたりする権限をロールに付与します。 次のサンプルコードは、ロールに権限を付与する方法の例を示しています。

      警告

      以下は参考例です。 ユーザーに過度の権限を与えないように、要件に基づいてきめ細かいRAMポリシーを構成する必要があります。 きめ細かいRAMポリシーを設定する方法の詳細については、「例9: RAMまたはSTSを使用してユーザーにOSSリソースへのアクセスを許可する」をご参照ください。

      {
          "Version": "1",
          "Statement": [
           {
                 "Effect": "Allow",
                 "Action": [
                   "OSS：のputObject"、
                   "oss:GetObject"
                 ],
                 "Resource": [
                   "acs:oss:*:*:examplebucket" 、
                   "acs:oss:*:*:examplebucket/*"
                 ]
           }
          ]
      }

   4. [次へ] をクリックしてポリシー情報を編集します。

   5. [基本情報] セクションで、[名前] を [RamTestPolicy] に設定し、[OK] をクリックします。

2. カスタムポリシーをRamOssTestロールにアタッチします。

   1. 左側のナビゲーションウィンドウで、[アイデンティティ] > [ロール] を選択します。

   2. [ロール] ページで、[RamOssTest] ロールを見つけます。

   3. RamOssTestロールの [操作] 列で、[権限付与] をクリックします。

   4. [権限付与] パネルで、[カスタムポリシー] タブをクリックし、[RamTestPolicy] ポリシーを選択します。

   5. [OK] をクリックします。

一時的なアクセス資格情報には、セキュリティトークンと、AccessKey IDとAccessKeyシークレットで構成される一時的なAccessKeyペアが含まれます。 一時的なアクセス資格情報の最小有効期間は900秒です。 一時的なアクセス資格情報の最大有効期間は、現在のロールに指定されている最大セッション期間です。 詳細については、「RAMロールの最大セッション期間の指定」をご参照ください。

完全なサンプルコードについては、『GitHub』をご参照ください。

# -*-コーディング: utf-8 -*-

aliyunsdkcoreインポートクライアントから
aliyunsdkcore.requestからCommonRequestをインポート
jsonのインポート
oss2のインポート

# 手順1でRAMユーザー用に作成したAccessKeyペアを指定します。 
access_key_id = 'yourAccessKeyId'
access_key_secret = 'yourAccessKeySecret'
# 手順3で作成したロールのARNを指定します。 例: acs:ram::175708322470 ****:role/ramtest。 
role_arn = 'acs:ram::175708322470 ****:role/ramtest'

# RAMポリシーを作成します。 
# このポリシーでは、examplebucketという名前のバケット内のリソースに対してのみPutObjectおよびGetObject操作を実行できることを指定しています。 
policy_text = '{"Version": "1", "Statement": [{"Action": ["oss:PutObject", "oss:GetObject"]], "Effect": "Allow", "Resource": ["acs:oss:*:*:examplebucket/*"]}}''

clt = client.AcsClient(access_key_id, access_key_secret, 'cn-hangzhou')
request = CommonRequest(product="Sts" 、version='2015-04-01 '、action_name='AssumeRole')
request.set_method('POST')
request.set_protocol_type ('http')
request.add_query_param('RoleArn', role_arn)
# さまざまなトークンを区別するために、カスタムロールセッション名を指定します。 例: sessiontest。 
request.add_query_param('RoleSessionName', 'sessiontest')
# 一時アクセス資格情報の有効期間を指定します。 単位は秒です。 有効値：900 〜 3600。 
request.add_query_param('DurationSeconds '、'3000')
# RAMポリシーを設定しない場合、RAMユーザーにはロールのすべての権限が付与されます。 権限に特定の要件がある場合は、上記のpolicy_textの設定を参照してください。 
request.add_query_param('Policy', policy_text)
request.set_accept_format('JSON')

body = clt.do_action_with_exception (リクエスト)

# RAMユーザーのAccessKeyペアを使用して、STSからの一時的なアクセス資格情報を申請します。 
token = json.loads(oss2.to_unicode(body))
# STSによって返される一時的なアクセス資格情報のAccessKey ID、AccessKeyシークレット、セキュリティトークン、および有効期限を表示します。 
print('AccessKeyId: '+ token['Credentials']['AccessKeyId'])
print('AccessKeySecret: '+ token['Credentials']['AccessKeySecret'])
print('SecurityToken: '+ token['Credentials']['SecurityToken'])
print('Expiration: '+ token['Credentials']['Expiration']) 

• 一時的なアクセス資格情報を使用してオブジェクトをOSSにアップロードする

  # -*-コーディング: utf-8 -*-
  oss2のインポート
  
  # バケットが配置されているリージョンのエンドポイントを指定します。 たとえば、バケットが中国 (杭州) リージョンにある場合、エンドポイントを https://oss-cn-hangzhou.aliyuncs.com に設定します。 
  endpoint = 'https:// oss-cn-hangzhou.aliyuncs.com'
  # STSから取得した一時的なAccessKeyペアを指定します。 
  sts_access_key_id = 'yourAccessKeyId'
  sts_access_key_secret = 'yourAccessKeySecret'
  # バケットの名前を指定します。 
  bucket_name = 'examplebucket'
  # オブジェクトのフルパスとアップロードする文字列を指定します。 バケット名をフルパスに含めないでください。 
  object_name = 'exampleobject.txt'
  # STSから取得したセキュリティトークンを指定します。 
  security_token = 'yourSecurityToken'
  
  
  # 一時アクセス資格情報の認証情報に基づいて、StsAuthインスタンスを初期化します。 
  auth = oss2.StsAuth(sts_access_key_id、
                      sts_access_key_secret、
                      security_token)
  
  # StsAuthインスタンスを使用してバケットを初期化します。 
  bucket = oss2.Bucket(auth、endpoint、bucket_name)
  
  # オブジェクトをアップロードします。 
  result = bucket.put_object(object_name, "hello world")
  プリント (result.status) 

• 一時的なアクセス資格情報を使用してOSSからオブジェクトをダウンロードする

  # -*-コーディング: utf-8 -*-
  oss2のインポート
  
  # バケットが配置されているリージョンのエンドポイントを指定します。 たとえば、バケットが中国 (杭州) リージョンにある場合、エンドポイントを https://oss-cn-hangzhou.aliyuncs.com に設定します。 
  endpoint = 'https:// oss-cn-hangzhou.aliyuncs.com'
  # STSから取得した一時的なAccessKeyペアを指定します。 
  sts_access_key_id = 'yourAccessKeyId'
  sts_access_key_secret = 'yourAccessKeySecret'
  # バケットの名前を指定します。 例: examplebucket. 
  bucket_name = 'examplebucket'
  # オブジェクトのフルパスとダウンロードする文字列を指定します。 バケット名をフルパスに含めないでください。 
  object_name = 'exampleobject.txt'
  # STSから取得したセキュリティトークンを指定します。 
  security_token = 'yourSecurityToken'
  
  # 一時アクセス資格情報の認証情報に基づいて、StsAuthインスタンスを初期化します。 
  auth = oss2.StsAuth(sts_access_key_id、
                      sts_access_key_secret、
                      security_token)
  
  # StsAuthインスタンスを使用してバケットを初期化します。 
  bucket = oss2.Bucket(auth、endpoint、bucket_name)
  
  # オブジェクトをダウンロードします。 
  read_obj = bucket.get_object(object_name)
  print(read_obj.read())