Resource Access Management:Use the STS SDK for Python to assume a RAM role

Identidad

Solo los usuarios de RAM y los roles de RAM pueden invocar esta API. Las cuentas de Alibaba Cloud (cuentas principales) no son compatibles. Para obtener más información, consulte Identities.

Este ejemplo utiliza un usuario de RAM.

Inicie sesión en la consola de RAM y cree un usuario de RAM. Create a RAM user.

Credenciales

Vaya a la página de detalles del usuario de RAM de destino. En la pestaña Authentication, dentro de la sección User AccessKeys, haga clic en Create AccessKey. Create an AccessKey.

Permisos

1. En la página Users de la consola de RAM, localice el usuario de RAM de destino y haga clic en Actions dentro de la columna Grant Permissions.

2. En el cuadro de búsqueda, introduzca sts y seleccione la política de sistema AliyunSTSAssumeRoleAccess.

   Esta política otorga permiso para invocar la operación AssumeRole de STS.

3. Haga clic en OK para completar la autorización.

Configurar el entorno de Python

Descargue e instale Python 3.

Ejecute python --version para comprobar la instalación.

Configurar variables de entorno

Almacene el par de AccessKey en variables de entorno en lugar de codificarlas directamente en el código fuente. Configure environment variables on Linux, macOS, and Windows.

Instalar dependencias

pip install alibabacloud_credentials
pip install alibabacloud_sts20150401==1.1.3
pip install alibabacloud_tea_console

Descargar código de ejemplo

1. En OpenAPI Portal, inicie sesión como el usuario de RAM de Step 2 y abra la URL de depuración de AssumeRole.

2. Introduzca los parámetros de solicitud y haga clic en Initiate Call.

   Para RoleArn, introduzca el ARN del rol de RAM de Step 3. How do I view the ARN of a RAM role?

3. En la pestaña SDK Sample, seleccione la pestaña Python y haga clic en Download Project.

4. Extraiga el paquete y vaya al directorio alibabacloud_sample.

Ejecutar código de ejemplo

Ejecute el siguiente comando:

python sample.py

Salida de ejemplo:

	"headers": {
		"date": "Thu, 17 Aug 2023 10:17:04 GMT",
		"content-type": "application/json;charset=utf-8",
		"content-length": "846",
		"connection": "keep-alive",
		"keep-alive": "timeout=25",
		"access-control-allow-origin": "*",
		"access-control-expose-headers": "*",
		"x-acs-request-id": "79E360B6-FAC5-5B18-8081-BC0F8E90A238",
		"x-acs-trace-id": "b2fb071a47e03e6d6cd507fd05438021",
		"etag": "8bZ4pA7U/ulImlQiwhQnxXw6"
	},
	"statusCode": 200,
	"body": {
		"AssumedRoleUser": {
			"Arn": "acs:ram::151266687691****:role/test-role/test",
			"AssumedRoleId": "30081280744271****:test"
		},
		"Credentials": {
			"AccessKeyId": "STS.NTdbdgE5zgL2qcb5pAify****",
			"AccessKeySecret": "Fyk6ab1xfCFn88hXFxzV44QnF6cDi9T2PiTJgsqU****",
			"Expiration": "2023-08-17T11:17:04Z",
			"SecurityToken": "CAIS7AF1q6Ft5B2yfSjIr5fRKd7TqOpb0ISgUnocHLFUE6eDM****"
		},
		"RequestId": "79E360B6-FAC5-5B18-8081-BC0F8E90A238"
	}
}