Alibaba Cloud SDK:アクセスクレデンシャルの管理

次のサンプルコードは、Elastic Compute Service ( ECS ) の DescribeRegions オペレーションを呼び出す方法の例を示しています。このオペレーションを呼び出す前に、PHP 用 ECS SDK をインストールする必要があります。

<?php

use AlibabaCloud\Credentials\Credential;
use AlibabaCloud\SDK\Ecs\V20140526\Ecs as Ecs;
use AlibabaCloud\SDK\Ecs\V20140526\Models\DescribeRegionsRequest;
use AlibabaCloud\Tea\Utils\Utils\RuntimeOptions;
use Darabonba\OpenApi\Models\Config;

// vendorディレクトリにある autoload.php ファイルを使用して、Composer のオートロードを有効にします。
require_once 'vendor/autoload.php';

// デフォルトの認証情報を使用して、SDK Credentials クライアントを初期化します。
$credentialClient = new Credential();
$ecsConfig = new Config([
    // SDK Credentials パッケージを使用して認証情報を構成します。
    'credential' => $credentialClient,
    // クラウドサービスのエンドポイント。
    'endpoint' => 'ecs.aliyuncs.com'
]);
// ECS SDK クライアントを初期化します。
$ecsClient = new Ecs($ecsConfig);
// リクエストを初期化します。
$describeRegionsRequest = new DescribeRegionsRequest([]);
// ランタイム構成を初期化します。
$runtime = new RuntimeOptions([]);
$resp = $ecsClient->describeRegionsWithOptions($describeRegionsRequest, $runtime);
// 状態コードを返します。
echo $resp->statusCode;
// レスポンスを取得します。
var_dump($resp);

次のサンプルコードは、ECS の DescribeRegions 操作を呼び出す方法の例を示しています。この操作を呼び出す前に、 PHP 用 ECS SDK をインストールする必要があります。

<?php

namespace AlibabaCloud\SDK\Sample;

use AlibabaCloud\Credentials\Credential;
use AlibabaCloud\Credentials\Credential\Config as CredentialConfig;
use AlibabaCloud\SDK\Ecs\V20140526\Ecs as Ecs;
use AlibabaCloud\SDK\Ecs\V20140526\Models\DescribeRegionsRequest;
use AlibabaCloud\Tea\Utils\Utils\RuntimeOptions;
use Darabonba\OpenApi\Models\Config;

// vendor ディレクトリにある autoload.php ファイルを使用して、Composer のオートロードを有効にします。
require_once 'vendor/autoload.php';

// AccessKey ペアを使用して、Credentials クライアントを初期化します。
$credConfig = new CredentialConfig([
    'type' => 'access_key',
    'accessKeyId' => getenv('ALIBABA_CLOUD_ACCESS_KEY_ID'),
    'accessKeySecret' => getenv('ALIBABA_CLOUD_ACCESS_KEY_SECRET'),
]);
$credClient = new Credential($credConfig);

$ecsConfig = new Config([
    // SDK Credentials パッケージを使用してクレデンシャルを構成します。
    'credential' => $credClient,
    // ECS のエンドポイントを指定します。
    'endpoint' => 'ecs.aliyuncs.com'
]);
// ECS SDK クライアントを初期化します。
$ecsClient = new Ecs($ecsConfig);
// リクエストを初期化します。
$describeRegionsRequest = new DescribeRegionsRequest([]);
// ランタイム構成を初期化します。
$runtime = new RuntimeOptions([]);
$resp = $ecsClient->describeRegionsWithOptions($describeRegionsRequest, $runtime);
// 状態コードを返します。
echo $resp->statusCode;
// 応答を取得します。
var_dump($resp);

次のサンプルコードは、ECS の DescribeRegions オペレーションを呼び出す方法の例を示しています。このオペレーションを呼び出す前に、PHP 用 ECS SDK と PHP 用 STS SDK をインストールする必要があります。

<?php

namespace AlibabaCloud\SDK\Sample;

use AlibabaCloud\Credentials\Credential;
use AlibabaCloud\Credentials\Credential\Config as CredentialConfig;
use AlibabaCloud\SDK\Ecs\V20140526\Ecs as Ecs;
use AlibabaCloud\SDK\Ecs\V20140526\Models\DescribeRegionsRequest;
use AlibabaCloud\SDK\Sts\V20150401\Models\AssumeRoleRequest;
use AlibabaCloud\SDK\Sts\V20150401\Sts;
use AlibabaCloud\Tea\Utils\Utils\RuntimeOptions;
use Darabonba\OpenApi\Models\Config;

// Composer の自動読み込みを有効にするには、vendor ディレクトリの autoload.php ファイルを使用します。
require_once 'vendor/autoload.php';

// STS クライアントを作成し、AssumeRole オペレーションを呼び出して STS トークンを取得します。
$config = new Config([
    // 環境変数から AccessKey ID と AccessKey シークレットを取得します。環境変数が指定されていない場合は、指定します。
    'accessKeyId' => getenv('ALIBABA_CLOUD_ACCESS_KEY_ID'),
    'accessKeySecret' => getenv('ALIBABA_CLOUD_ACCESS_KEY_SECRET'),
    'endpoint' => 'sts.aliyuncs.com',
]);
$stsClient = new Sts($config);
$request = new AssumeRoleRequest([
    // アプリケーションがアシュームする RAM ロールの ARN を、ALIBABA_CLOUD_ROLE_ARN 環境変数を指定することで指定します。例: acs:ram::123456789012****:role/adminrole。
    'roleArn' => '<RoleArn>',
    // ロールのセッション名を、ALIBABA_CLOUD_ROLE_SESSION_NAME 環境変数を指定することで指定します。
    'roleSessionName' => '<RoleSessionName>',
]);
$assumeRoleResp = $stsClient->assumeRole($request);
$assumeRoleCredentials = $assumeRoleResp->body->credentials;

// STS トークンを使用して Credentials クライアントを初期化します。
$credentialConfig = new CredentialConfig([
    // 認証情報の種類を指定します。
    'type' => 'sts',
    'accessKeyId' => $assumeRoleCredentials->accessKeyId,
    'accessKeySecret' => $assumeRoleCredentials->accessKeySecret,
    'securityToken' => $assumeRoleCredentials->securityToken,
]);
$credentialClient = new Credential($credentialConfig);
$ecsConfig = new Config([
    // SDK Credentials パッケージを使用して認証情報を構成します。
    'credential' => $credentialClient,
    // ECS のエンドポイントを指定します。
    'endpoint' => 'ecs.aliyuncs.com'
]);// ECS SDK クライアントを初期化します。
$ecsClient = new Ecs($ecsConfig);// リクエストを初期化します。
$describeRegionsRequest = new DescribeRegionsRequest([]);// ランタイム構成を初期化します。
$runtime = new RuntimeOptions([]);
$resp = $ecsClient->describeRegionsWithOptions($describeRegionsRequest, $runtime);// 状態コードを返します。
echo $resp->statusCode;// レスポンスを取得します。
var_dump($resp);

次のサンプルコードは、ECS の DescribeRegions オペレーションを呼び出す方法の例を示しています。このオペレーションを呼び出す前に、PHP 用 ECS SDK をインストールする必要があります。

<?php

namespace AlibabaCloud\SDK\Sample;

// vendorディレクトリにある autoload.php ファイルを使用して、Composer のオートロードを有効にします。
require_once 'vendor/autoload.php';

use AlibabaCloud\Credentials\Credential;
use AlibabaCloud\Credentials\Credential\Config as CredentialConfig;
use AlibabaCloud\SDK\Ecs\V20140526\Ecs as Ecs;
use AlibabaCloud\SDK\Ecs\V20140526\Models\DescribeRegionsRequest;
use AlibabaCloud\Tea\Utils\Utils\RuntimeOptions;
use Darabonba\OpenApi\Models\Config;

// AccessKey ペアと RAM ロールを使用して、Credentials クライアントを初期化します。
$credentialConfig = new CredentialConfig([
    // 認証情報の種類を指定します。
    'type' => 'ram_role_arn',
    // 環境変数から AccessKey ID を取得します。
    'accessKeyId' => getenv('ALIBABA_CLOUD_ACCESS_KEY_ID'),
    // 環境変数から AccessKey シークレットを取得します。
    'accessKeySecret' => getenv('ALIBABA_CLOUD_ACCESS_KEY_SECRET'),
    // アプリケーションが引き受ける RAM ロールの ARN を、環境変数 ALIBABA_CLOUD_ROLE_ARN を指定することで指定します。例: acs:ram::123456789012****:role/adminrole。
    'roleArn' => '<RoleArn>',
    // 環境変数 ALIBABA_CLOUD_ROLE_SESSION_NAME を指定することで、ロールセッション名を指定します。
    'roleSessionName' => '<RoleSessionName>',
    // オプション。RAM ロールに限定的な権限を指定します。例: {"Statement": [{"Action": ["*"],"Effect": "Allow","Resource": ["*"]}],"Version":"1"}。
    'policy' => '<Policy>',
    // オプション。セッションの有効期間を指定します。単位: 秒。デフォルト値: 3600。
    'roleSessionExpiration' => 3600,
]);
$credentialClient = new Credential($credentialConfig);

$ecsConfig = new Config([
    // SDK Credentials パッケージを使用して認証情報を構成します。
    'credential' => $credentialClient,
    // ECS のエンドポイントを指定します。
    'endpoint' => 'ecs.aliyuncs.com'
]);
// ECS SDK クライアントを初期化します。
$ecsClient = new Ecs($ecsConfig);
// リクエストを初期化します。
$describeRegionsRequest = new DescribeRegionsRequest([]);
// ランタイム構成を初期化します。
$runtime = new RuntimeOptions([]);
$resp = $ecsClient->describeRegionsWithOptions($describeRegionsRequest, $runtime);
// 状態コードを返します。
echo $resp->statusCode;
// レスポンスを取得します。
var_dump($resp);

次のサンプルコードは、ECS の DescribeRegions オペレーションを呼び出す方法の例を示しています。このオペレーションを呼び出す前に、PHP 用 ECS SDK をインストールする必要があります。

<?php

namespace AlibabaCloud\SDK\Sample;

// vendorディレクトリにある autoload.php ファイルを使用して、Composer のオートロードを有効にします。
require_once 'vendor/autoload.php';

use AlibabaCloud\Credentials\Credential;
use AlibabaCloud\Credentials\Credential\Config as CredentialConfig;
use AlibabaCloud\SDK\Ecs\V20140526\Ecs as Ecs;
use AlibabaCloud\SDK\Ecs\V20140526\Models\DescribeRegionsRequest;
use AlibabaCloud\Tea\Utils\Utils\RuntimeOptions;
use Darabonba\OpenApi\Models\Config;

// ECSインスタンスのRAMロールを使用して、Credentialsクライアントを初期化します。
$credConfig = new CredentialConfig([
    'type' => 'ecs_ram_role',
    // オプション。 ALIBABA_CLOUD_ECS_METADATA 環境変数を指定して、ECS インスタンスの RAM ロールの名前を指定します。 このパラメータを指定しない場合、値は自動的に取得されます。 リクエスト数を減らすために、このパラメータを指定することをお勧めします。
    'roleName' => '<RoleName>',
]);
$credClient = new Credential($credConfig);

$ecsConfig = new Config([
    // SDK Credentials パッケージを使用してクレデンシャルを設定します。
    'credential' => $credClient,
    // ECS のエンドポイントを指定します。
    'endpoint' => 'ecs.aliyuncs.com'
]);
// ECS SDK クライアントを初期化します。
$ecsClient = new Ecs($ecsConfig);
// リクエストを初期化します。
$describeRegionsRequest = new DescribeRegionsRequest([]);
// ランタイム設定を初期化します。
$runtime = new RuntimeOptions([]);
$resp = $ecsClient->describeRegionsWithOptions($describeRegionsRequest, $runtime);
// ステータスコードを返します。
echo $resp->statusCode;
// レスポンスを取得します。
var_dump($resp);

次のサンプルコードは、ECS の DescribeRegions オペレーションを呼び出す方法の例を示しています。このオペレーションを呼び出す前に、 PHP 用 ECS SDK をインストールする必要があります。

<?php

namespace AlibabaCloud\SDK\Sample;

// Composer の自動読み込みを有効にするには、vendor ディレクトリの autoload.php ファイルを使用します。
require_once 'vendor/autoload.php';

use AlibabaCloud\Credentials\Credential;
use AlibabaCloud\Credentials\Credential\Config as CredentialConfig;
use AlibabaCloud\SDK\Ecs\V20140526\Ecs as Ecs;
use AlibabaCloud\SDK\Ecs\V20140526\Models\DescribeRegionsRequest;
use AlibabaCloud\Tea\Utils\Utils\RuntimeOptions;
use Darabonba\OpenApi\Models\Config;

// OIDC IdP の RAM ロールを使用して、Credentials クライアントを初期化します。
$credConfig = new CredentialConfig([
    // 認証情報の種類を指定します。
    'type' => 'oidc_role_arn',
    // ALIBABA_CLOUD_OIDC_PROVIDER_ARN 環境変数を指定して、OIDC IdP の ARN を指定します。
    'oidcProviderArn' => '<OidcProviderArn>',
    // ALIBABA_CLOUD_OIDC_TOKEN_FILE 環境変数を指定して、OIDC トークンファイルのパスを指定します。
    'oidcTokenFilePath' => '<OidcTokenFilePath>',
    // ALIBABA_CLOUD_ROLE_ARN 環境変数を指定して、RAM ロールの ARN を指定します。例: acs:ram::123456789012****:role/adminrole。
    'roleArn' => '<RoleArn>',
    // ALIBABA_CLOUD_ROLE_SESSION_NAME 環境変数を指定して、ロールセッション名を指定します。
    'roleSessionName' => '<RoleSessionName>',
    // オプション。RAM ロールの制限付き権限を指定します。例: {"Statement": [{"Action": ["*"],"Effect": "Allow","Resource": ["*"]}],"Version":"1"}。
    'policy' => '<Policy>',
    // オプション。セッションの有効期間を指定します。
    'roleSessionExpiration' => 3600,
]);

$credClient = new Credential($credConfig);

$ecsConfig = new Config([
    // SDK Credentials パッケージを使用して認証情報を構成します。
    'credential' => $credClient,
    // ECS のエンドポイントを指定します。
    'endpoint' => 'ecs.aliyuncs.com'
]);
// ECS SDK クライアントを初期化します。
$ecsClient = new Ecs($ecsConfig);
// リクエストを初期化します。
$describeRegionsRequest = new DescribeRegionsRequest([]);
// ランタイム構成を初期化します。
$runtime = new RuntimeOptions([]);
$resp = $ecsClient->describeRegionsWithOptions($describeRegionsRequest, $runtime);
// ステータスコードを返します。
echo $resp->statusCode;
// レスポンスを取得します。
var_dump($resp);

次のサンプルコードは、ECS の DescribeRegions オペレーションを呼び出す方法の例を示しています。このオペレーションを呼び出す前に、 PHP 用 ECS SDK をインストールする必要があります。

<?php

namespace AlibabaCloud\SDK\Sample;

// Composer の自動読み込みを有効にするには、vendor ディレクトリの autoload.php ファイルを使用します。
// vendorディレクトリにあるautoload.phpファイルを使用して、Composerのオートロードを有効にします。
require_once 'vendor/autoload.php';

use AlibabaCloud\Credentials\Credential;
use AlibabaCloud\Credentials\Credential\Config as CredentialConfig; 
use AlibabaCloud\SDK\Ecs\V20140526\Ecs as Ecs;
use AlibabaCloud\SDK\Ecs\V20140526\Models\DescribeRegionsRequest;
use AlibabaCloud\Tea\Utils\Utils\RuntimeOptions;
use Darabonba\OpenApi\Models\Config;

// URI を使用して Credentials クライアントを初期化します。
// URIを使用してCredentialsクライアントを初期化します。
$credConfig = new CredentialConfig([
    // 認証情報の種類を指定します。
    // 資格情報の種類を指定します。
    'type' => 'credentials_uri',
    // ALIBABA_CLOUD_CREDENTIALS_URI 環境変数を指定して、http://local_or_remote_uri/ 形式の認証情報の URI を取得します。
    // ALIBABA_CLOUD_CREDENTIALS_URI環境変数を指定することで、http://local_or_remote_uri/形式の資格情報のURIを取得します。
    'credentialsURI' => '<CredentialsUri>',
]);
$credClient = new Credential($credConfig);

$ecsConfig = new Config([
    // SDK Credentials パッケージを使用して認証情報を構成します。
    // SDK Credentialsパッケージを使用して資格情報を構成します。
    'credential' => $credClient,
    // ECS のエンドポイントを指定します。
    // ECSのエンドポイントを指定します。
    'endpoint' => 'ecs.aliyuncs.com'
]);
// ECS SDK クライアントを初期化します。
// ECS SDKクライアントを初期化します。
$ecsClient = new Ecs($ecsConfig);
// リクエストを初期化します。
// リクエストを初期化します。
$describeRegionsRequest = new DescribeRegionsRequest([]);
// ランタイム構成を初期化します。
// ランタイム設定を初期化します。
$runtime = new RuntimeOptions([]);
$resp = $ecsClient->describeRegionsWithOptions($describeRegionsRequest, $runtime);
// 状態コードを返します。
// ステータスコードを返します。
echo $resp->statusCode;
// 応答を取得します。
// レスポンスを取得します。
var_dump($resp);

次のサンプルコードは、Cloud Call Center の GetInstance 操作を呼び出す方法の例を示しています。この操作を呼び出す前に、PHP 用 Cloud Call Center SDK をインストールする必要があります。

<?php

namespace AlibabaCloud\SDK\Sample;

// Composer の自動ロードを有効にするには、vendor ディレクトリの autoload.php ファイルを使用します。
require_once 'vendor/autoload.php';

use Darabonba\OpenApi\Models\Config;
use AlibabaCloud\Credentials\Credential\Config as CredentialConfig; 
use AlibabaCloud\Credentials\Credential;
use AlibabaCloud\Tea\Utils\Utils\RuntimeOptions;
use AlibabaCloud\SDK\CCC\V20200701\CCC;
use AlibabaCloud\SDK\CCC\V20200701\Models\GetInstanceRequest;

// ベアラトークンを使用して Credentials クライアントを初期化します。
$credConfig = new CredentialConfig([
    // 認証情報の種類を指定します。
    'type' => 'bearer',
    // ベアラトークンを指定します。
    'bearerToken' => '<BearerToken>',
]);
$credClient = new Credential($credConfig);

$config = new Config([
    // SDK Credentials パッケージを使用して認証情報を構成します。
    'credential' => $credClient,
    // ECS のエンドポイントを指定します。
    'endpoint' => 'ccc.cn-shanghai.aliyuncs.com'
]);
$cccClient = new CCC($config);
// リクエストを初期化します。
$getInstanceRequest = new GetInstanceRequest([
    "instanceId" => "ccc-test"
]);
// ランタイム構成を初期化します。
$runtime = new RuntimeOptions([]);
$resp = $cccClient->getInstanceWithOptions($getInstanceRequest, $runtime);
// 状態コードを返します。
echo $resp->statusCode;
// レスポンスを取得します。
var_dump($resp);