Estándares de API y SDK preconfigurados multilenguaje
La OpenAPI de este producto (Sts/2015-04-01) utiliza el estilo de firma RPC. Se han encapsulado SDK para los lenguajes de programación más comunes con el fin de facilitar el desarrollo. Los desarrolladores pueden descargar el SDK para invocar directamente la OpenAPI de este producto sin preocuparse por los detalles técnicos. Si el SDK existente no satisface sus necesidades, utilice el mecanismo de firma para una integración con autofirma. Dado que los detalles de la autofirma son muy complejos, este proceso puede tardar alrededor de 5 días hábiles. Por lo tanto, se recomienda unirse a nuestro grupo de servicio de DingTalk (147535001692) para llevar a cabo la integración de firmas bajo la guía de expertos.
Antes de usar la API, prepare su cuenta de identidad y su clave de acceso (AccessKey) para acceder eficazmente a la API mediante herramientas cliente (como SDK y CLI). Para obtener más información, consulte Obtener un AccessKey.
Escenarios de firma personalizada
Si su escenario empresarial tiene requisitos especiales y necesita integrar la API mediante autofirma, se recomienda consultar primero a nuestro equipo de soporte técnico (grupo de servicio de DingTalk: 147535001692) para obtener orientación profesional y garantizar una integración eficiente.
Preparación de cuenta y seguridad
Las cuentas de Alibaba Cloud tienen permisos administrativos completos sobre todos los recursos. Si un AccessKey se ve comprometido, todos los recursos asociados corren el riesgo de sufrir accesos no autorizados. Para garantizar la seguridad, se recomienda crear un RAM user con permisos de acceso exclusivos a la API y configurar su AccessKey, además de establecer directivas de RAM basadas en el principio de menor privilegio (PoLP). Utilice la cuenta de Alibaba Cloud únicamente en escenarios específicos donde se requieran explícitamente sus permisos.
Asunción de roles
|
API |
Título |
Descripción |
| AssumeRole | AssumeRole | Obtains a Security Token Service (STS) token to assume a Resource Access Management (RAM) role. |
| AssumeRoleWithSAML | AssumeRoleWithSAML. | Para el inicio de sesión único (SSO) basado en roles que utiliza Security Assertion Markup Language (SAML), llame a la operación AssumeRoleWithSAML para obtener una credencial de identidad temporal (un token de Security Token Service [STS]) para un rol de RAM. |
| AssumeRoleWithOIDC | AssumeRoleWithOIDC | For role-based single sign-on (SSO) that uses OpenID Connect (OIDC), call the AssumeRoleWithOIDC operation to obtain a temporary identity credential (a Security Token Service token) to assume a RAM role. |
Identidad del llamador
|
API |
Título |
Descripción |
| GetCallerIdentity | GetCallerIdentity | A call to the GetCallerIdentity operation returns information about the identity of the current caller. |