Object Storage Service:OSS SDK for Cを使用してアクセスを許可する

使用上の注意

• このトピックでは、中国 (杭州) リージョンのパブリックエンドポイントを使用します。 OSSと同じリージョンにある他のAlibaba CloudサービスからOSSにアクセスする場合は、内部エンドポイントを使用します。 OSSリージョンとエンドポイントの詳細については、「リージョンとエンドポイント」をご参照ください。

• このトピックでは、OSSエンドポイントを使用してOSSClientインスタンスを作成します。 カスタムドメイン名またはSTS (Security Token Service) を使用してOSSClientインスタンスを作成する場合は、「初期化」をご参照ください。

STSを使用した一時アクセスの許可

STSを使用して、OSSへの一時アクセスを許可できます。 STSは、ユーザーに一時的なアクセストークンを提供するwebサービスです。 STSを使用して、管理されているサードパーティのアプリケーションまたはRAMユーザーに、カスタムの有効期間とカスタムのアクセス許可を持つ一時的なアクセス資格情報を付与できます。 STSの詳細については、STSとは何ですか?.

STSには次の利点があります。

• 一時的なアクセストークンを生成し、そのアクセストークンをサードパーティのアプリケーションに送信するだけで済みます。 サードパーティのアプリケーションにAccessKeyペアを提供する必要はありません。 このトークンのアクセス権限と有効期間を指定できます。

• 有効期間が終了すると、トークンは自動的に期限切れになります。 したがって、トークンのアクセス権限を手動で取り消す必要はありません。

STSが提供する一時的なアクセス資格情報を使用してOSSにアクセスするには、次の操作を実行します。

1. 一時的なアクセス資格情報を取得します。

   一時的なアクセス資格情報には、セキュリティトークンと、AccessKey IDとAccessKeyシークレットで構成される一時的なAccessKeyペアが含まれます。 一時的なアクセス資格情報の最小有効期間は900秒です。 一時的なアクセス資格情報の最大有効期間は、現在のロールに指定されている最大セッション期間です。 詳細については、「RAMロールの最大セッション期間の指定」をご参照ください。

   次のいずれかの方法を使用して、一時的なアクセス資格情報を取得できます。

   • 方法 1

     AssumeRole操作を呼び出して、一時的なアクセス資格情報を取得します。

   • 方法 2

     STS SDKを使用して一時的なアクセス資格情報を取得します。 詳細については、「STS SDKの概要」をご参照ください。

2. STSから取得した一時的な資格情報を使用して、署名付きリクエストを作成します。

   • オブジェクトのアップロード

     #include "oss_api.h"
     # 「aos_http_io.h」を含める
     /* バケットが配置されているリージョンのエンドポイントを指定します。 たとえば、バケットが中国 (杭州) リージョンにある場合、エンドポイントを https://oss-cn-hangzhou.aliyuncs.com に設定します。 * /
     const char * endpoint = "yourEndpoint";
     /* サンプルコードを実行する前に、STSから取得した一時的なアクセス資格情報に基づいて、YOUR_ACCESS_KEY_IDおよびYOUR_ACCESS_KEY_SECRET環境変数が設定されていることを確認してください。 * /
     const char * access_key_id = getenv("OSS_ACCESS_KEYID");
     const char * access_key_secret = getenv("OSS_ACCESS_KEY_SECRET");
     /* STSから取得したセキュリティトークンを指定します。 * /
     const char * sts_token = "yourStsToken";
     /* バケットの名前を指定します。 例: examplebucket. * /
     const char * bucket_name = "examplebucket";
     /* オブジェクトのフルパスを指定します。 バケット名をフルパスに含めないでください。 例: exampledir/exampleobject.txt。 * /
     const char * object_name = "exampledir/exampleobject.txt";
     const char * object_content = "クラウドだけではありません。";
     
     void init_options(oss_request_options_t * オプション)
     {
         options->config = oss_config_create(options->pool);
         /* char * 文字列を使用してaos_string_tを初期化します。 */
         aos_str_set(&options->config->endpoint, endpoint);
         aos_str_set(&options->config->access_key_id, access_key_id);
         aos_str_set(&options->config->access_key_secret, access_key_secret);
         aos_str_set(&options->config->sts_token, sts_token);
         /* CNAMEを使用するかどうかを指定します。 値0は、CNAMEが使用されないことを示す。 */
         options->config->is_cname = 0;
         /* タイムアウト期間などのネットワークパラメーターを設定します。 */
         options->ctl = aos_http_controller_create(options->pool, 0);
     }
     
     int main(int argc, char * argv[])
     {
         /* main() でaos_http_io_initializeメソッドを呼び出して、ネットワークやメモリリソースなどのグローバルリソースを初期化します。 */
         if (aos_http_io_initialize(NULL, 0))! =AOSE_OK) {
             exit(1);
         }
     
         /* メモリを管理するためのメモリプールを作成します。 aos_pool_tはapr_pool_tと同じです。 メモリプールの作成に使用されるコードは、APRライブラリに含まれています。 */
         aos_pool_t *pool;
         /* メモリプールを再作成します。 2番目のパラメーターはNULLです。これは、プールが他のメモリプールを継承しないことを示します。 */
         aos_pool_create(&pool, NULL);
         /* Create and initialize options. このパラメーターには、エンドポイント、access_key_id、access_key_secret、is_cname、curlなどのグローバル構成情報が含まれます。 */
         oss_request_options_t *oss_client_options;
         /* メモリプール内のメモリリソースをオプションに割り当てます。 */
         oss_client_options = oss_request_options_create(pool);
         /* oss_client_optionsを初期化します。 */
         init_options(oss_client_options);
     
         /* パラメーターを初期化します。 */
         aos_string_t bucket;
         aos_string_t object;
         aos_list_t buffer;
         aos_buf_t *content = NULL;
         aos_table_t *headers = NULL;
         aos_table_t *resp_headers = NULL; 
         aos_status_t *resp_status = NULL; 
         /* char * データをバケットに割り当てます。 */
         aos_str_set(&bucket, bucket_name);
         aos_str_set(&object, object_name);
     
         aos_list_init(&buffer);
         content = aos_buf_pack(oss_client_options->pool, object_content, strlen(object_content));
         aos_list_add_tail(&content->node, &buffer);
     
         /* オブジェクトをアップロードします。 */
         resp_status = oss_put_object_from_buffer(oss_client_options, &bucket, &object, &buffer, headers, &resp_headers);
         /* オブジェクトがアップロードされているかどうかを確認します。 */
         if (aos_status_is_ok(resp_status)) {
             printf("put object from buffer succeeded\n");
         } else {
             printf("put object from buffer failed\n");      
         }    
     
         /* メモリプールを解放します。 この操作により、リクエストに割り当てられたメモリリソースが解放されます。 */
         aos_pool_destroy(pool);
     
         /* 割り当てられたグローバルリソースを解放します。 */
         aos_http_io_deinitialize();
     
         0を返します。} 

   • オブジェクトのダウンロード

     #include "oss_api.h"
     # 「aos_http_io.h」を含める
     /* バケットが配置されているリージョンのエンドポイントを指定します。 たとえば、バケットが中国 (杭州) リージョンにある場合、エンドポイントを https://oss-cn-hangzhou.aliyuncs.com に設定します。 * /
     const char * endpoint = "yourEndpoint";
     /* 環境変数からアクセス資格情報を取得します。 サンプルコードを実行する前に、OSS_ACCESS_KEY_IDおよびOSS_ACCESS_KEY_SECRET環境変数が設定されていることを確認してください。 * /
     const char * access_key_id = getenv("OSS_ACCESS_KEYID");
     const char * access_key_secret = getenv("OSS_ACCESS_KEY_SECRET");
     /* STSから取得したセキュリティトークンを指定します。 * /
     const char * sts_token = "yourStsToken";
     /* バケットの名前を指定します。 例: examplebucket. * /
     const char * bucket_name = "examplebucket";
     /* オブジェクトのフルパスを指定します。 バケット名をフルパスに含めないでください。 例: exampledir/exampleobject.txt。 * /
     const char * object_name = "exampledir/exampleobject.txt";
     void init_options(oss_request_options_t * オプション)
     {
         options->config = oss_config_create(options->pool);
         /* char * 文字列を使用してaos_string_tを初期化します。 */
         aos_str_set(&options->config->endpoint, endpoint);
         aos_str_set(&options->config->access_key_id, access_key_id);
         aos_str_set(&options->config->access_key_secret, access_key_secret);
         aos_str_set(&options->config->sts_token, sts_token);
         /* CNAMEを使用するかどうかを指定します。 値0は、CNAMEが使用されないことを示す。 */
         options->config->is_cname = 0;
         /* タイムアウト時間などのネットワークパラメーターを指定します。 */
         options->ctl = aos_http_controller_create(options->pool, 0);
     }
     int main(int argc, char * argv[])
     {
         /* main() でaos_http_io_initializeメソッドを呼び出して、ネットワークやメモリリソースなどのグローバルリソースを初期化します。 */
         if (aos_http_io_initialize(NULL, 0))! =AOSE_OK) {
             exit(1);
         }
         /* メモリを管理するためのメモリプールを作成します。 aos_pool_tはapr_pool_tと同じです。 メモリプールの作成に使用されるコードは、APRライブラリに含まれています。 */
         aos_pool_t *pool;
         /* メモリプールを作成します。 2番目のパラメーターの値はNULLです。 この値は、プールが他のメモリプールを継承しないことを指定します。 */
         aos_pool_create(&pool, NULL);
         /* Create and initialize options. このパラメーターには、エンドポイント、access_key_id、access_key_secret、is_cname、curlなどのグローバル構成情報が含まれます。 */
         oss_request_options_t *oss_client_options;
         /* メモリプール内のメモリリソースをオプションに割り当てます。 */
         oss_client_options = oss_request_options_create(pool);
         /* oss_client_optionsを初期化します。 */
         init_options(oss_client_options);
         /* パラメーターを初期化します。 */
         aos_string_t bucket;
         aos_string_t object;
         aos_list_t buffer;
         aos_buf_t *content = NULL;
         aos_table_t *params = NULL;
         aos_table_t *headers = NULL;
         aos_table_t *resp_headers = NULL; 
         aos_status_t *resp_status = NULL; 
         char *buf = NULL;
         int64_t len = 0;
         int64_t size = 0;
         int64_t pos = 0;
         aos_str_set(&bucket, bucket_name);
         aos_str_set(&object, object_name);
         aos_list_init(&buffer);
         /* オブジェクトをローカルメモリにダウンロードします。 */
         resp_status = oss_get_object_to_buffer(oss_client_options, &bucket, &object, 
                                      headers, params, &buffer, &resp_headers);
         if (aos_status_is_ok(resp_status)) {
             printf("get object to buffer succeeded\n");
             /* ダウンロードしたコンテンツをバッファにコピーします。 */
             len = aos_buf_list_len(&buffer);
             buf = aos_pcalloc(pool, len + 1);
             buf[len] = '\0';
             aos_list_for_each_entry(aos_buf_t, content, &buffer, node) {
             size = aos_buf_size(content);
                 memcpy(buf + pos, content->pos, size);
                 pos += size;
             }
         }
         else {
             printf("get object to buffer failed\n");  
         }
         /* メモリプールを解放します。 この操作により、リクエストに割り当てられたメモリリソースが解放されます。 */
         aos_pool_destroy(pool);
         /* 割り当てられたグローバルリソースを解放します。 */
         aos_http_io_deinitialize();
         0を返します。} 

署名付きURLを使用して一時アクセスを許可する