GetAccessKeyLastUsedInfo - ActionTrail - Centro de documentación de Alibaba Cloud

Consulta el registro de uso más reciente de un par de AccessKey especificado.

Descripción de la operación

Puede llamar a esta operación para consultar únicamente la información sobre la llamada más reciente de un par de AccessKey especificado dentro de los 400 días posteriores al 1 de febrero de 2022. Los datos se actualizan en intervalos de 1 hora, lo que puede causar latencia en las consultas. Se recomienda no cambiar un par de AccessKey a menos que sea necesario.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

actiontrail:GetAccessKeyLastUsedInfo

get

*All Resource

*

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
AccessKey	string	Sí	El ID de AccessKey.	LTAI****************

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object
AccessKeyId	string	El ID de AccessKey.	LTAI****************
AccountId	string	El ID de la cuenta de Alibaba Cloud.	104758519118****
AccountType	string	El tipo de cuenta a la que pertenece el par de AccessKey. Valores válidos: root-account : Cuenta de Alibaba Cloud. ram-user : Usuario RAM.	ram-user
Detail	string	Los detalles del evento.	{ "eventId": "239EB588-CD24-522E-B0B5-174A1A58**", "eventVersion": 1, "eventSource": "ecs.cn-hangzhou.aliyuncs.com", "sourceIpAddress": "10.10..", "eventType": "ApiCall", "userIdentity": { "accountId": "104758519118", "principalId": "24549429003625**", "type": "ram-user", "userName": "alice" }, "serviceName": "Ecs", "apiVersion": "2016-01-20", "requestId": "239EB588-CD24-522E-B0B5-174A1A588BE0", "eventTime": "2021-08-05T09:21:32Z", "isGlobal": false, "acsRegion": "cn-hangzhou", "eventName": "DescribeInstances" }
OwnerId	string	El ID de la cuenta a la que pertenece el par de AccessKey.	24549429003625****
RequestId	string	El ID de la solicitud.	239EB588-CD24-522E-B0B5-174A1A588BE0
ServiceName	string	El servicio de Alibaba Cloud al que se accedió por última vez.	Ecs
ServiceNameCn	string	El nombre en chino del servicio de Alibaba Cloud al que se accedió por última vez.	云服务器ECS
ServiceNameEn	string	El nombre en inglés del servicio de Alibaba Cloud al que se accedió por última vez.	Elastic Compute Service
Source	string	El origen del último registro de uso. Valores válidos: Internal : Otro evento. ManagementEvent : Evento de gestión. DataEvent : Evento de datos.	ManagementEvent
UsedTimestamp	integer	La marca de tiempo de la última vez que se utilizó el par de AccessKey. Unidad: milisegundos.	1657247532000
UserName	string	El nombre de la cuenta a la que pertenece el par de AccessKey. Si el valor del parámetro AccountType es root-account, el valor del parámetro UserName es root. Si el valor del parámetro AccountType es ram-user, el valor del parámetro UserName es el nombre de un usuario RAM.	alice

Ejemplos

Respuesta exitosa

JSON Formato

{
  "AccessKeyId": "LTAI****************",
  "AccountId": "104758519118****",
  "AccountType": "ram-user",
  "Detail": "{\n  \"eventId\": \"239EB588-CD24-522E-B0B5-174A1A58****\",\n  \"eventVersion\": 1,\n  \"eventSource\": \"ecs.cn-hangzhou.aliyuncs.com\",\n  \"sourceIpAddress\": \"10.10.**.**\",\n  \"eventType\": \"ApiCall\",\n  \"userIdentity\": {\n    \"accountId\": \"104758519118****\",\n    \"principalId\": \"24549429003625****\",\n    \"type\": \"ram-user\",\n    \"userName\": \"alice\"\n  },\n  \"serviceName\": \"Ecs\",\n  \"apiVersion\": \"2016-01-20\",\n  \"requestId\": \"239EB588-CD24-522E-B0B5-174A1A588BE0\",\n  \"eventTime\": \"2021-08-05T09:21:32Z\",\n  \"isGlobal\": false,\n  \"acsRegion\": \"cn-hangzhou\",\n  \"eventName\": \"DescribeInstances\"\n}",
  "OwnerId": "24549429003625****",
  "RequestId": "239EB588-CD24-522E-B0B5-174A1A588BE0",
  "ServiceName": "Ecs",
  "ServiceNameCn": "云服务器ECS",
  "ServiceNameEn": "Elastic Compute Service",
  "Source": "ManagementEvent",
  "UsedTimestamp": 1657247532000,
  "UserName": "alice"
}

Códigos de error

Código de estado HTTP	Código de error	Mensaje de error	Descripción
400	IncompleteSignature	The request signature does not conform to Alibaba Cloud standards.	The request signature does not conform to Alibaba Cloud standards.
400	InvalidQueryParameter	The specified query parameter is invalid.	The specified query parameter is not valid.

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.