使用阿里云CLI调用资源中心OpenAPI - 资源管理

本文以调用资源中心SearchResources接口搜索当前账号可见资源为例，为您介绍使用阿里云CLI调用资源中心OpenAPI的操作步骤。

前置概念

阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护资源中心。更多信息，请参见什么是阿里云CLI。

步骤一：安装阿里云CLI

使用阿里云CLI前，您需要先安装阿里云CLI。阿里云CLI为用户提供了Windows、Linux和macOS三种操作系统下的安装服务，请根据您使用设备的操作系统选择对应的安装服务。

云命令行（Cloud Shell）预装了阿里云CLI，且自动为您配置身份凭证，无需手动操作。您可在云命令行中调试阿里云CLI命令。更多信息，请参见什么是云命令行。

步骤二：配置阿里云CLI

重要

阿里云主账号拥有所有产品OpenAPI的管理和访问权限，风险很高。强烈建议您创建RAM身份，并依据最小化权限原则授予权限，使用RAM身份访问OpenAPI。资源中心支持的权限策略，请参见资源管理系统权限策略参考及资源管理自定义权限策略参考。
资源中心仅支持查询当前账号下有权限访问的资源。因此在使用RAM身份调用OpenAPI时，除资源中心权限外，您还需要为RAM用户授予目标云资源的只读访问权限。更多信息，请参见RAM用户使用资源中心。

使用阿里云CLI之前，您需要在阿里云CLI中配置身份凭证、地域ID等信息。阿里云CLI支持多种身份凭证，详情请参见身份凭证类型。本文以AK类型凭证为例，具体操作步骤如下：

创建一个RAM用户，并创建AccessKey，以便后续配置身份凭证使用。具体操作，请参见创建RAM用户及创建AccessKey。
为RAM用户授权。本文示例需授予RAM用户只读访问资源中心的权限策略AliyunResourceCenterReadOnlyAccess，以及只读访问目标云资源的权限策略（例如：专有网络 VPC（Virtual Private Cloud）的只读权限策略AliyunVPCReadOnlyAccess）。具体操作，请参见为RAM用户授权。
获取可用的地域ID，以便后续配置身份凭证使用。阿里云CLI将使用您指定的地域发起OpenAPI调用，资源中心的可用地域请参见服务接入点。
说明
使用阿里云CLI过程中，您可使用--region选项指定地域发起命令调用，该选项在使用时将忽略默认身份凭证配置及环境变量设置中的地域信息。更多信息，请参见API命令可用选项。
使用RAM用户的AccessKey及地域ID配置AK类型凭证，配置文件命名为AkProfile。具体操作，请参见配置示例。

步骤三：生成CLI命令示例

在OpenAPI门户中，访问SearchResources调试地址。
在参数配置中输入请求参数，单击CLI示例页签，查看生成的CLI示例。
复制CLI示例或在云命令行中快速执行：
- 单击运行命令按钮，可唤出云命令行并快速完成命令调试。
- 单击复制按钮，将CLI示例复制到剪贴板中，可粘贴至本地Shell工具中运行或用于编辑自动化脚本。
说明
复制CLI示例到本地Shell工具中进行调试时请注意参数格式。关于阿里云CLI命令参数使用格式的详细信息，请参见参数格式说明。
OpenAPI门户生成示例中会默认添加--region选项，复制命令到本地调用时阿里云CLI将忽略默认身份凭证配置及环境变量设置中的地域信息，优先使用指定的地域调用命令，您可根据需要对该选项进行删除或保留。

步骤四：调用资源中心OpenAPI

示例一：获取支持阿里云CLI调用资源中心OpenAPI列表

以下示例将为您展示如何使用--help选项获取支持阿里云CLI调用的资源中心OpenAPI列表。更多信息，请参见API概览。

执行以下命令。
```
aliyun resourcecenter --help
```
预期输出结果。

示例二：搜索当前账号资源

以下示例将为您展示如何使用阿里云CLI调用资源中心的SearchResources命令，搜索当前账号下专有网络 VPC的路由表资源。

执行以下命令。

aliyun resourcecenter SearchResources --Filter.1.Key ResourceType --Filter.1.Value.1 'ACS::VPC::RouteTable' --Filter.1.MatchType Equals

预期输出结果。

{
  "NextToken": "eyJzZWFyY2hBZnRlcnMiOlsiMTAwMTU2Nzk4MTU1OSJd****",
  "RequestId": "D696E6EF-3A6D-5770-801E-4982081FE4D0",
  "MaxResults": 10,
  "Resources": [
    {
      "AccountId": "151266687691****",
      "ResourceGroupId": "rg-acfmzawhxxc****",
      "ResourceId": "vtb-bp11lbh452fr8940s****",
      "ResourceName": "group1",
      "CreateTime": "2024-09-25T08:55:30Z",
      "ResourceType": "ACS::VPC::RouteTable",
      "RegionId": "ap-northeast-1"
    }
  ]
}

说明

如果调用资源中心OpenAPI后返回错误，您需要根据返回的错误码提示检查传入的请求参数及其取值是否正确。

您可以记录下调用返回的RequestID或SDK报错信息，通过阿里云OpenAPI诊断平台进行自助诊断。