Alibaba Cloud SDK:アクセス資格情報の管理

ハードコードされたAccessKeyペアを使用せずに、デフォルトの認証情報プロバイダーチェーンを使用して、アクセス認証情報を自動的に作成し、Alibaba CloudサービスのAPI操作を呼び出すことができます。

次のサンプルコードは、Elastic Compute Service (ECS) のDescribeRegions操作を呼び出す方法の例を示しています。 この操作を呼び出す前に、 ECS SDK for Python

# 資格情報クライアントをインポートし、エイリアスを作成します。 
alibabacloud_credentials.clientからCredClientとしてのインポートクライアント
# ECS SDKクライアントをインポートし、エイリアスを作成します。 
alibabacloud_ecs20140526.clientからEcsClientとしてのインポートクライアント
# ECSのDescribeRegions操作を呼び出すリクエストを開始します。 
alibabacloud_ecs20140526.modelsからDescribeRegionsRequestをインポート
# コアAlibaba Cloud SDKパッケージをインポートします。 
alibabacloud_tea_openapi.modelsからのインポートConfig
alibabacloud_tea_util.modelsからRuntimeOptionsをインポート

# デフォルトの資格情報を使用して、資格情報クライアントを初期化します。 
credentialsClient = CredClient()
ecsConfig = Config(credential=credentialsClient)
# ECSのエンドポイントを指定します。 
ecsConfig.endpoint = 'ecs .aliyuncs.com'
# Credentialsクライアントを使用してECS SDKクライアントを初期化します。 
ecsClient = EcsClient(ecsConfig)
# DescribeRegions操作を呼び出す要求を初期化します。 
request = DescribeRegionsRequest()
# ランタイム設定を初期化します。 
runtime_options = RuntimeOptions()
# DescribeRegions操作を呼び出し、応答を取得します。 
response = ecsClient.de scribe_regions_with_options(request, runtime_options)
print(response.to_map()) 

Credentialsツールを使用して、AccessKeyペアを読み取り、Alibaba CloudサービスのAPI操作を呼び出すことができます。

次のサンプルコードは、ECSのDescribeRegions操作を呼び出す方法の例を示しています。 この操作を呼び出す前に、 ECS SDK for Python

osのインポート
# 資格情報クライアントをインポートし、エイリアスを作成します。 
alibabacloud_credentials.clientからCredClientとしてのインポートクライアント
# ECS SDKクライアントをインポートし、エイリアスを作成します。 
alibabacloud_ecs20140526.clientからEcsClientとしてのインポートクライアント
# ECSのDescribeRegions操作を呼び出すリクエストを開始します。 
alibabacloud_ecs20140526.modelsからDescribeRegionsRequestをインポート
# 資格情報ツールとECS SDKの両方の設定をインポートします。
alibabacloud_tea_openapi.modelsからのインポートConfig
alibabacloud_credentials.modelsからConfigをCreConfigとしてインポートする
alibabacloud_tea_util.modelsからRuntimeOptionsをインポート

# AccessKeyペアを使用して、資格情報クライアントを初期化します。 
credentialsConfig = CreConfig (
    # 資格情報のタイプを指定します。 
    type='access_key' 、
    # AccessKey IDを指定します。 
    access_key_id=os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_ID ') 、
    # AccessKey secretを指定します。 
    access_key_secret=os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_SECRET ') 、)
credentialClient = CredClient(credentialsConfig)

ecsConfig = Config(credential=credentialClient)
# ECSのエンドポイントを指定します。 
ecsConfig.endpoint = 'ecs .aliyuncs.com'
# ECS SDKクライアントを初期化します。 
ecsClient = EcsClient(ecsConfig)

# DescribeRegions操作を呼び出す要求を初期化します。 
request = DescribeRegionsRequest()
# ランタイム設定を初期化します。 
runtime_options = RuntimeOptions()
# DescribeRegions操作を呼び出し、応答を取得します。 
response = ecsClient.de scribe_regions_with_options(request, runtime_options)
print(response.to_map()) 

Credentialsツールを使用してSTSトークンを読み取り、Alibaba CloudサービスのAPI操作を呼び出すことができます。

次のサンプルコードは、ECSのDescribeRegions操作を呼び出す方法の例を示しています。 この操作を呼び出す前に、 ECS SDK for Pythonと STS SDK for Python。

osのインポート

# 資格情報クライアントをインポートし、エイリアスを作成します。 資格情報ツールの設定をインポートし、エイリアスを作成します。 
alibabacloud_credentials.clientからCredClientとしてのインポートクライアント
alibabacloud_credentials.modelsからConfigをCreConfigとしてインポートする
# ECS SDKクライアントをインポートし、エイリアスを作成します。 
alibabacloud_ecs20140526.clientからEcsClientとしてのインポートクライアント
# ECSのDescribeRegions操作を呼び出すリクエストを開始します。 
alibabacloud_ecs20140526.modelsからDescribeRegionsRequestをインポート
alibabacloud_sts20150401.clientからSts20150401Clientとしてのインポートクライアント
alibabacloud_sts20150401.modelsからAssumeRoleRequestをインポート
alibabacloud_tea_openapi.modelsからのインポートConfig
alibabacloud_tea_util.modelsからRuntimeOptionsをインポート

# RAMユーザーのAccessKeyペアを取得します。
config = Config (
    access_key_id=os.environ['ALIBABA_CLOUD_ACCESS_KEY_ID '] 、
    access_key_secret=os.environ['ALIBABA_CLOUD_ACCESS_KEY_SECRET ']
)
config.endpoint = "sts.aliyuncs.com"
stsClient = Sts20150401Client(config)

# AssumeRole操作を呼び出すためのリクエストパラメーターを指定します。
assume_role_request = AssumeRoleRequest (
    duration_seconds=3600, # セッションの有効期間を指定します。
    role_session_name='35219123109646 ****:STSsessionName', # ロールセッションの名前を指定します。
    role_arn='acs:ram::125499367423 ****:role/STStokenTestRole/STSsessionName'# 仮定するRAMロールのAlibaba Cloudリソース名 (ARN) を指定します。
)
runtime = RuntimeOptions()
トライ:
    resp = stsClient.assume_role_with_options(assume_role_request、ランタイム)
    assumeRoleResponseBodyCredentials = resp.body.credentials

    # STSトークンを使用して、Credentialsクライアントを初期化します。 
    credentialsConfig = CreConfig (
        # 資格情報のタイプを指定します。 
        type='sts' 、
        # AccessKey IDを指定します。 
        access_key_id=assumeRoleResponseBodyCredentials.access_key_id、
        # AccessKey secretを指定します。 
        access_key_secret=assumeRoleResponseBodyCredentials.access_key_secret、
        # STSトークンを指定します。 
        security_token=assumeRoleResponseBodyCredentials.security_token
    )
    credentialClient = CredClient(credentialsConfig)
    ecsConfig = Config(credential=credentialClient)
    # ECSのエンドポイントを指定します。 
    ecsConfig.endpoint = 'ecs .aliyuncs.com'
    # ECS SDKクライアントを初期化します。 
    ecsClient = EcsClient(ecsConfig)

    # DescribeRegions操作を呼び出す要求を初期化します。 
    リクエスト = DescribeRegionsRequest（）
    # ランタイム設定を初期化します。 
    runtime_options = RuntimeOptions()
    # DescribeRegions操作を呼び出し、応答を取得します。 
    response = ecsClient.de scribe_regions_with_options(request, runtime_options)
    print(response.to_map())
例外をエラーとして除いて:
    # エラーメッセージを表示します。
    print(error.message)

次のサンプルコードは、ECSのDescribeRegions操作を呼び出す方法の例を示しています。 この操作を呼び出す前に、 ECS SDK for Python

osのインポート

# 資格情報クライアントをインポートし、エイリアスを作成します。 
alibabacloud_credentials.clientからCredClientとしてのインポートクライアント
alibabacloud_credentials.clientからCredConfigとしてConfigをインポート
# ECS SDKクライアントをインポートし、エイリアスを作成します。 
alibabacloud_ecs20140526.clientからEcsClientとしてのインポートクライアント
# ECSのDescribeRegions操作を呼び出すリクエストを開始します。 
alibabacloud_ecs20140526.modelsからDescribeRegionsRequestをインポート
alibabacloud_tea_openapi.modelsからのインポートConfig
alibabacloud_tea_util.modelsからRuntimeOptionsをインポート

# AccessKeyペアとRAMロールを使用して、資格情報クライアントを初期化します。 
credentialsConfig = CredConfig (
    type='ram_role_arn ', # 資格情報の種類を指定します。 
    access_key_id=os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_ID '), # AccessKey IDを指定します。 
    access_key_secret=os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_SECRET ') 、# AccessKey secretを指定します。 
    role_arn='<RoleArn>', # 仮定するRAMロールのARNを指定します。 形式: acs:ram::userID:role/roleName。 
    role_session_name='<RoleSessionName>', # ロールセッションの名前を指定します。 
    role_session_expiration=3600, # セッションの有効期間を指定します。
    policy='<Policy>'# オプション。 STSトークンの制限付き権限を指定します。 
)
credentialsClient = CredClient(credentialsConfig)
ecsConfig = Config(credential=credentialsClient)
# ECSのエンドポイントを指定します。 
ecsConfig.endpoint = 'ecs .aliyuncs.com'
# Credentialsクライアントを使用してECS SDKクライアントを初期化します。 
ecsClient = EcsClient(ecsConfig)
# DescribeRegions操作を呼び出す要求を初期化します。 
request = DescribeRegionsRequest()
# ランタイム設定を初期化します。 
runtime_options = RuntimeOptions()
# DescribeRegions操作を呼び出し、応答を取得します。 
response = ecsClient.de scribe_regions_with_options(request, runtime_options)
print(response.to_map())

次のサンプルコードは、ECSのDescribeRegions操作を呼び出す方法の例を示しています。 この操作を呼び出す前に、 ECS SDK for Python

# 資格情報クライアントをインポートし、エイリアスを作成します。 
alibabacloud_credentials.clientからCredClientとしてのインポートクライアント
alibabacloud_credentials.clientからCredConfigとしてConfigをインポート
# ECS SDKクライアントをインポートし、エイリアスを作成します。 
alibabacloud_ecs20140526.clientからEcsClientとしてのインポートクライアント
# ECSのDescribeRegions操作を呼び出すリクエストを開始します。 
alibabacloud_ecs20140526.modelsからDescribeRegionsRequestをインポート
# コアAlibaba Cloud SDKパッケージをインポートします。 
alibabacloud_tea_openapi.modelsからのインポートConfig
alibabacloud_tea_util.modelsからRuntimeOptionsをインポート
# ECSインスタンスのRAMロールを使用して、資格情報クライアントを初期化します。 
credentialsConfig = CredConfig (
    type='ecs_ram_role ', # 資格情報の種類を指定します。 
    role_name='<ecs_ram_role_name>'# ECSインスタンスにアタッチされているRAMロールの名前を指定します。 このパラメーターを指定することを推奨します。 
)
credentialsClient = CredClient(credentialsConfig)
ecsConfig=Config(credential=credentialsClient)
# ECSのエンドポイントを指定します。 
ecsConfig.endpoint= 'ecs .aliyuncs.com'
# Credentialsクライアントを使用してECS SDKクライアントを初期化します。 
ecsClient=EcsClient(ecsConfig)

# DescribeRegions操作を呼び出す要求を初期化します。 
request=DescribeRegionsRequest()
# ランタイム設定を初期化します。 
runtime_options=RuntimeOptions()
# DescribeRegions操作を呼び出し、応答を取得します。 
response=ecsClient.de scribe_regions_with_options(request, runtime_options)
print(response.to_map()) 

次のサンプルコードは、ECSのDescribeRegions操作を呼び出す方法の例を示しています。 この操作を呼び出す前に、 ECS SDK for Python

# 資格情報クライアントをインポートし、エイリアスを作成します。 
alibabacloud_credentials.clientからCredClientとしてのインポートクライアント
alibabacloud_credentials.clientからCredConfigとしてConfigをインポート
# ECS SDKクライアントをインポートし、エイリアスを作成します。 
alibabacloud_ecs20140526.clientからEcsClientとしてのインポートクライアント
# ECSのDescribeRegions操作を呼び出すリクエストを開始します。 
alibabacloud_ecs20140526.modelsからDescribeRegionsRequestをインポート
# コアAlibaba Cloud SDKパッケージをインポートします。 
alibabacloud_tea_openapi.modelsからのインポートConfig
alibabacloud_tea_util.modelsからRuntimeOptionsをインポート
osのインポート

# OIDC IdPのRAMロールを使用して、資格情報クライアントを初期化します。 
credentialsConfig = CredConfig (
    type='oidc_role_arn '、
    access_key_id=os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_ID ') 、
    access_key_secret=os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_SECRET ') 、
    security_token=os.environ.get('ALIBABA_CLOUD_SECURITY_TOKEN ') 、
    role_arn=os.environ.get('ALIBABA_CLOUD_ROLE_ARN ') 、
    oidc_provider_arn=os.environ.get('ALIBABA_CLOUD_OIDC_PROVIDER_ARN ') 、
    oidc_token_file_path=os.environ.get('ALIBABA_CLOUD_OIDC_TOKEN_FILE ') 、
    # ロールセッションの名前を指定します。
    role_session_name='<RoleSessionName>' 、
    # Optional. RAMロールの制限付き権限を指定します。 例: {"Statement": [{"Action": ["*"]] 、"Effect": "Allow" 、"Resource": ["*"]}] 、"Version": "1"} 。
    policy='<Policy>' 、
    # セッションの有効期間を指定します。
    role_session_expailation=3600
)
credentialsClient = CredClient(credentialsConfig)
ecsConfig=Config(credential=credentialsClient)
# ECSのエンドポイントを指定します。 
ecsConfig.endpoint= 'ecs .aliyuncs.com'
# Credentialsクライアントを使用してECS SDKクライアントを初期化します。 
ecsClient=EcsClient(ecsConfig)

# DescribeRegions操作を呼び出す要求を初期化します。 
request=DescribeRegionsRequest()
# ランタイム設定を初期化します。 
runtime_options=RuntimeOptions()
# DescribeRegions操作を呼び出し、応答を取得します。 
response=ecsClient.de scribe_regions_with_options(request, runtime_options)
print(response.to_map()) 

Alibaba CloudサービスのAPI操作を呼び出すには、資格情報にローカルまたはリモートのURIを指定し、資格情報ツールを使用してローカルまたはリモートのURIに基づいてSTSトークンを取得して自動的に更新します。

Alibaba CloudサービスのAPI操作を呼び出すには、Alibaba Cloudサービスの依存関係をインストールする必要があります。 次のサンプルコードは、ECSのDescribeRegions操作を呼び出す方法の例を示しています。 この操作を呼び出す前に、 ECS SDK for Python

# 資格情報クライアントをインポートし、エイリアスを作成します。 
alibabacloud_credentials.clientからCredClientとしてのインポートクライアント
alibabacloud_credentials.clientからCredConfigとしてConfigをインポート
# ECS SDKクライアントをインポートし、エイリアスを作成します。 
alibabacloud_ecs20140526.clientからEcsClientとしてのインポートクライアント
# ECSのDescribeRegions操作を呼び出すリクエストを開始します。 
alibabacloud_ecs20140526.modelsからDescribeRegionsRequestをインポート
# コアAlibaba Cloud SDKパッケージをインポートします。 
alibabacloud_tea_openapi.modelsからのインポートConfig
alibabacloud_tea_util.modelsからRuntimeOptionsをインポート

# URIを使用して、Credentialsクライアントを初期化します。 
credentialsConfig = CredConfig (
    type='credentials_uri', # 資格情報の種類を指定します。 
    credentials_uri='local_or_remote_uri ', # 資格情報のURIをhttp:// local_or_remote_uri /の形式で指定します。 
)
credentialsClient = CredClient(credentialsConfig)
ecsConfig=Config(credential=credentialsClient)
# ECSのエンドポイントを指定します。 
ecsConfig.endpoint= 'ecs .aliyuncs.com'
# Credentialsクライアントを使用してECS SDKクライアントを初期化します。 
ecsClient=EcsClient(ecsConfig)

# DescribeRegions操作を呼び出す要求を初期化します。 
request=DescribeRegionsRequest()
# ランタイム設定を初期化します。 
runtime_options=RuntimeOptions()
# DescribeRegions操作を呼び出し、応答を取得します。 
response=ecsClient.de scribe_regions_with_options(request, runtime_options)
print(response.to_map()) 

次のサンプルコードは、ECSのDescribeRegions操作を呼び出す方法の例を示しています。 この操作を呼び出す前に、 Cloud Call Center SDK for Python

CredClientとしてのインポートクライアント
alibabacloud_credentials.clientからCredConfigとしてConfigをインポート
CCC20200701Clientとしてalibabacloud_ccc20200701.clientインポートクライアントから
alibabacloud_ccc20200701からccc20200701_modelsとしてモデルをインポート
alibabacloud_tea_openapi.modelsからのインポートConfig
alibabacloud_tea_util.modelsからRuntimeOptionsをインポート

# ベアラトークンを使用して、Credentialsクライアントを初期化します。 
credentialsConfig = CredConfig (
    type='bearer', # 資格情報のタイプを指定します。 
    bearer_token='<bearer_token>', # サーバーによって自動的に生成されるベアラトークンを指定します。 ベアラ・トークンは、有効期間を有する。 
)
credentialsClient = CredClient(credentialsConfig)
config = Config(credential=credentialsClient)

# ECSのエンドポイントを指定します。 
config.endpoint = 'ccc .cn-shanghai.aliyuncs.com'
# Credentialsクライアントを使用して、Cloud Call Centerクライアントを初期化します。 
cccClient = CCC20200701Client (設定)

request = ccc20200701_models.GetInstanceRequest (
    instance_id='ccc-test'
)
# ランタイム設定を初期化します。 
runtime_options = RuntimeOptions()
response = cccClient.get_instance_with_options(request, runtime_options)
print(response.to_map())