操作审计：集成概览

版本说明

阿里云OpenAPI通过版本号管控各时期云产品大版本的API列表，例如操作审计目前支持2020-07-06版本的API列表，2020-07-06代表的是API版本号而非时间概念，所展示的都是最新的API公开数据，并非自2020-07-06之后就未更新。

在线调试

操作审计在OpenAPI门户提供API调试等功能。在调用前，您需要了解操作审计提供的版本、接入点说明、集成方式等信息。

调试入口

调试API入口为：操作审计API调试列表

接入点说明

根据相关资源所在地域，选择对应的服务接入点地址，以获得最低延迟。例如华北3（张家口）的操作审计公网接入地址为actiontrail.cn-zhangjiakou.aliyuncs.com，VPC接入地址为actiontrail-vpc.cn-zhangjiakou.aliyuncs.com。

• 公网接入地址在全球都可访问。

• VPC接入地址只有在阿里云对应的地域内，且是VPC网络类型才可访问。VPC地址的优势：

  • 高安全性：VPC服务地址只能在VPC内部访问，提供更高的安全性和隐私性。

  • 更快的响应速度：由于VPC服务地址在VPC内部网络中运行，其响应速度通常比公网服务更快，且可以避免公网延迟和带宽限制等问题。

  • 更低的成本：VPC服务地址可以使用内部网络通信。

更多信息，请参见服务接入点。

用户身份

您阿里云账号登录OpenAPI网站后，OpenAPI默认使用您的阿里云账号进行在线OpenAPI调试。阿里云账号拥有所有API的访问权限，风险很高。强烈建议您创建并使用RAM用户进行API访问或日常运维。请根据业务的实际情况按需分配权限后进行接口调用。RAM用户需具备管理操作审计资源的权限。具体操作，请参见使用RAM进行访问控制。

更多信息

• 身份、凭据与授权

• 流量控制与配额管理

集成方式总览

• 阿里云SDK

  • 阿里云为开发者提供了多种编程语言（Java、C#、Go、Python、Node.js/TypeScript、PHP、C++ 等）的SDK。开发者只需要集成SDK，通过SDK暴露的方法直接调用OpenAPI 。SDK统一封装了签名逻辑、超时机制、重试机制，并根据文档返回结构化Response对象，易于开发。更多关于阿里云SDK的介绍，请参见阿里云SDK。

  • 支持在OpenAPI通过阿里云SDK调用操作审计。支持语言及依赖安装方法请参见操作审计SDK。

• 阿里云CLI

  • 阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI建立的通用命令行工具，您可以借助阿里云CLI实现与阿里云产品的交互，在Shell工具中管理您的阿里云产品。有关阿里云CLI的更多详细信息，请参见什么是阿里云CLI。

  • 支持通过阿里云CLI调用操作审计。

• 资源编排ROS

  • 资源编排服务ROS（Resource Orchestration Service）是阿里云提供的一项简化云计算资源管理的服务。开发者和管理员可以编写模板，在模板中定义所需的阿里云资源（例如：ECS 实例、RDS 数据库实例）、资源间的依赖关系等。ROS 的编排引擎将根据模板自动完成所有资源的创建和配置，实现自动化部署及运维。更多详情，请参见什么是资源编排服务。

  • 支持使用资源编排服务ROS调用操作审计，请参见资源编排ROS集成示例。

• 自定义封装API调用

  原生HTTP调用需要您自己实现签名算法，并构建自定义请求，发起HTTP调用。有关签名机制的更多详细信息，请参见操作审计API概览和V3版本请求体&签名机制。