CreateSecret - Serverless App Engine - Centro de documentación de Alibaba Cloud

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

sae:CreateSecret

*All Resource

*

Ninguna

Sintaxis de la solicitud

POST /pop/v1/sam/secret/secret HTTP/1.1

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
NamespaceId	string	Sí	El ID del espacio de nombres donde reside el Secret. Si el espacio de nombres es el predeterminado, solo necesita ingresar el ID de la región, como `cn-beijing`.	cn-beijing:test
SecretName	string	Sí	El nombre del Secret. El nombre puede contener dígitos, letras y guiones bajos (_). El nombre debe comenzar con una letra.	registry-auth-acree
SecretType	string	Sí	El tipo de Secret admitido. Valores válidos: kubernetes.io/dockerconfigjson: el Secret para el nombre de usuario y la contraseña del repositorio de imágenes. El Secret se utiliza para la autenticación cuando se extraen imágenes durante el despliegue de aplicaciones. Valores válidos: Opaque kubernetes.io/dockerconfigjson kubernetes.io/tls	kubernetes.io/dockerconfigjson
SecretData	object	Sí	Los datos del Secret.
SecretData	string	Sí	La información sobre los pares clave-valor del Secret. Este parámetro es obligatorio. Se admiten los siguientes formatos: {"Data":"{"k1":"v1", "k2":"v2"}"} k especifica una clave y v especifica un valor.	{".dockerconfigjson":"eyJhdXRocyI6eyJyZWdpc3RyeS12cGMuY24tYmVpamluZy5hbGl5dW5jcy5jb20iOnsidXNlcm5hbWUiOiJ1c2VybmFtZSIsInBhc3N3b3JkIjoicGFzc3dvcmQiLCJhdXRoIjoiZFhObGNtNWhiV1U2Y0dGemMzZHZjbVE9In0sInJlZ2lzdHJ5LmNuLWJlaWppbmcuYWxpeXVuY3MuY29tIjp7InVzZXJuYW1lIjoidXNlcm5hbWUiLCJwYXNzd29yZCI6InBhc3N3b3JkIiwiYXV0aCI6ImRYTmxjbTVoYldVNmNHRnpjM2R2Y21RPSJ9fX0="}

Ejemplo 1: Uso de nombre de usuario y contraseña para extraer una imagen de Container Registry a través de una red interna entre cuentas

Ingrese tanto los nombres de dominio públicos como internos.
Configure los campos username, password y auth para evitar fallos de autenticación. El formato de auth es base64Encode($username:$password).

El siguiente código describe los formatos predeterminados de los valores de campo:

SecretData[".dockerconfigjson"]=base64Encode(
{
  "auths": {
    "registry-vpc.cn-beijing.aliyuncs.com": {  // $internal domain name
      "username": "username",
      "password": "password",
      "auth": "dXNlcm5hbWU6cGFzc3dvcmQ="
    },
    "registry.cn-beijing.aliyuncs.com": {     // $public domain name      "username": "username",                 // $username
      "password": "password",                 // $password
      "auth": "dXNlcm5hbWU6cGFzc3dvcmQ="      // base64Encode($username:$password)
    }
  }
} )

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object	Las políticas consultadas.
RequestId	string	El ID de la solicitud.	91F93257-7A4A-4BD3-9A7E-2F6EAE6D****
Message	string	El mensaje devuelto por la operación.	success
TraceId	string	El ID de la traza. El ID se utiliza para consultar los detalles de una solicitud.	0a98a02315955564772843261e****
Data	object	El resultado devuelto.
SecretId	integer	El ID del Secret creado.	16
ErrorCode	string	El código de estado. Valores válidos: Si la solicitud fue exitosa, no se devuelve ErrorCode. Si la solicitud falló, se devuelve ErrorCode. Para obtener más información, consulte Códigos de error en este tema.
Code	string	El código de estado HTTP o el código de error. Valores válidos: 2xx: La solicitud fue exitosa. 3xx: La solicitud fue redirigida. 4xx: La solicitud falló. 5xx: Ocurrió un error del servidor.	200
Success	boolean	Indica si se creó el Secret. Valores válidos: true: Se creó el ConfigMap. false: No se pudo crear el ConfigMap.	true

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "91F93257-7A4A-4BD3-9A7E-2F6EAE6D****",
  "Message": "success",
  "TraceId": "0a98a02315955564772843261e****",
  "Data": {
    "SecretId": 16
  },
  "ErrorCode": "",
  "Code": "200",
  "Success": true
}

Códigos de error

Código de estado HTTP	Código de error	Mensaje de error	Descripción
400	InvalidParameter.NotEmpty	You must specify the parameter %s.
400	InvalidParameter.Obviously	The specified parameter is invalid {%s}.
400	InvalidParameter.WithMessage	The parameter is invalid {%s}: %s
400	SecretNameConflict.AlreadyExist	The specified SecretName [%s] already exist in this namespace.
400	QuotaExceeded.SecretInNamespace	The specified secret exceeded quota [%s].
400	QuotaExceeded.SecretDataKey	The specified key in SecretData exceeded quota [%s].
400	InvalidSecretType.NotAvailable	The specified SecretType [%s] is not supported.
400	InvalidSecretDataKey.NotFound	The specified Key [%s] does not exist in the specified Secret [%s].
500	OperationFailed.RPCError	Internal RPC request processing error.	Internal RPC request processing error.
404	InvalidNamespaceId.NotFound	The specified NamespaceId does not exist.

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.