Serverless App Engine:Accorder des autorisations à un rôle RAM

Supposons que l'entreprise A et l'entreprise B disposent chacune d'un compte Alibaba Cloud : le compte A et le compte B.

• Le compte Alibaba Cloud A possède l'ID 1234************ et l'alias de compte company-a.

• Le compte Alibaba Cloud B possède l'ID 2345************ et l'alias de compte company-b.

Méthode 1 : Utiliser la console

L'utilisateur RAM de l'entreprise B peut se connecter à la console pour accéder aux ressources SAE de l'entreprise A.

1. Connectez-vous à la console RAM en tant qu'utilisateur RAM du compte Alibaba Cloud B.

   Pour plus d'informations, consultez la section Se connecter à la console Alibaba Cloud en tant qu'utilisateur RAM.

2. Dans le coin supérieur droit de la console, placez le pointeur sur votre photo de profil et cliquez sur Switch Role.

3. Sur la page Switch Role, saisissez l'Account Alias et le Role Name de l'entreprise A, puis cliquez sur Submit.

   Après le changement de rôle, l'utilisateur RAM de l'entreprise B peut gérer les ressources Serverless App Engine de l'entreprise A.

Méthode 2 : Utiliser un SDK

1. Obtenez un identifiant d'accès. Cet exemple utilise le SDK Java.

   1. Définissez les variables d'environnement suivantes dans votre environnement d'exécution.

      Parameter	Value
      ALIBABA_CLOUD_ACCESS_KEY_ID	L'AccessKey ID de l'utilisateur RAM de l'entreprise B
      ALIBABA_CLOUD_ACCESS_KEY_SECRET	L'AccessKey secret de l'utilisateur RAM de l'entreprise B

   2. Exécutez le code suivant. Pour plus d'informations, consultez les sections Exemple de SDK Java et AssumeRole.

      package com.aliyun.sample;
      
      import com.aliyun.sts20150401.models.AssumeRoleResponse;
      import com.aliyun.tea.TeaException;
      import com.google.gson.Gson;
      
      public class Sample {
      
          /**
           * <b>description</b> :
           * <p>
           * Initialize the client with credentials.
           * </p>
           * 
           * @return Client
           * 
           * @throws Exception
           */
          public static com.aliyun.sts20150401.Client createClient() throws Exception {
              com.aliyun.credentials.Client credential = new com.aliyun.credentials.Client();
              com.aliyun.teaopenapi.models.Config config =
                      new com.aliyun.teaopenapi.models.Config().setCredential(credential);
              // For more information about endpoints, see https://api.alibabacloud.com/product/Sts.
              config.endpoint = "sts.cn-hangzhou.aliyuncs.com";
              return new com.aliyun.sts20150401.Client(config);
          }
      
          public static void main(String[] args_) throws Exception {
      
              com.aliyun.sts20150401.Client client = Sample.createClient();
              com.aliyun.sts20150401.models.AssumeRoleRequest assumeRoleRequest =
                      new com.aliyun.sts20150401.models.AssumeRoleRequest();
              com.aliyun.teautil.models.RuntimeOptions runtime =
                      new com.aliyun.teautil.models.RuntimeOptions();
      
              // Replace the value of RoleArn with the ARN of your role and specify a custom RoleSessionName.
              assumeRoleRequest.setRoleArn("acs:ram::1234************:role/sae-admin");
              assumeRoleRequest.setRoleSessionName("Alice");
      
              try {
                  // If you copy the code to run it, print the API response.
                  AssumeRoleResponse response = client.assumeRoleWithOptions(assumeRoleRequest, runtime);
                  System.out.println(new Gson().toJson(response.body));
              } catch (TeaException error) {
                  // This is for demonstration only. In a production project, handle exceptions with care and do not ignore them.
                  // Error message
                  System.out.println(error.getMessage());
                  // Troubleshooting URL
                  System.out.println(error.getData().get("Recommend"));
                  com.aliyun.teautil.Common.assertAsString(error.message);
              } catch (Exception _error) {
                  TeaException error = new TeaException(_error.getMessage(), _error);
                  // This is for demonstration only. In a production project, handle exceptions with care and do not ignore them.
                  // Error message
                  System.out.println(error.getMessage());
                  // Troubleshooting URL
                  System.out.println(error.getData().get("Recommend"));
                  com.aliyun.teautil.Common.assertAsString(error.message);
              }
          }
      }
      

      Remarque

      Vous pouvez appeler les opérations API SAE en utilisant des requêtes HTTP, des SDK ou OpenAPI Explorer. Pour plus d'informations, consultez la section Aperçu des API.

      Sortie attendue :

      {
        "requestId": "964E0EC5-575B-4FF5-8FD0-D4BD8025****",
        "assumedRoleUser": {
          "arn": "acs:ram::*************",
          "assumedRoleId": "*************"
        },
        "credentials": {
          "securityToken": "*************",
          "accessKeyId": "STS.*************",
          "accessKeySecret": "*************",
          "expiration": "2021-05-28T11:23:19Z"
        }
      }

2. Utilisez la paire de clés d'accès et le jeton de sécurité renvoyés pour créer un nouveau client. Cela accorde à l'utilisateur RAM de l'entreprise B l'autorisation de gérer les ressources SAE dans le compte Alibaba Cloud A. L'exemple suivant interroge les namespaces dans la région SAE China (Hangzhou).

   1. Définissez les variables d'environnement suivantes dans l'environnement d'exécution de votre code.

      Parameter	Value
      ALIBABA_CLOUD_ACCESS_KEY_ID	Le credentials.accessKeyId de la réponse à l'étape précédente
      ALIBABA_CLOUD_ACCESS_KEY_SECRET	Le credentials.accessKeySecret de la réponse à l'étape précédente
      ALIBABA_CLOUD_SECURITY_TOKEN	Le credentials.securityToken de la réponse à l'étape précédente

   2. Exécutez le code suivant.

      package com.aliyun.sample;
      
      import com.aliyun.sae20190506.models.DescribeNamespacesResponse;
      import com.aliyun.tea.*;
      import com.google.gson.Gson;
      
      public class Sample {
      
          /**
           * <b>description</b> :
           * <p>
           * Initialize the client with credentials.
           * </p>
           * 
           * @return Client
           * 
           * @throws Exception
           */
          public static com.aliyun.sae20190506.Client createClient() throws Exception {
              com.aliyun.credentials.Client credential = new com.aliyun.credentials.Client();
              com.aliyun.teaopenapi.models.Config config =
                      new com.aliyun.teaopenapi.models.Config().setCredential(credential);
              // For more information about endpoints, see https://api.alibabacloud.com/product/sae.
              config.endpoint = "sae.cn-hangzhou.aliyuncs.com";
              return new com.aliyun.sae20190506.Client(config);
          }
      
          public static void main(String[] args_) throws Exception {
      
              com.aliyun.sae20190506.Client client = Sample.createClient();
              com.aliyun.sae20190506.models.DescribeNamespacesRequest describeNamespacesRequest =
                      new com.aliyun.sae20190506.models.DescribeNamespacesRequest();
              com.aliyun.teautil.models.RuntimeOptions runtime =
                      new com.aliyun.teautil.models.RuntimeOptions();
              java.util.Map<String, String> headers = new java.util.HashMap<>();
      
              // Replace the following parameters based on your requirements.
              describeNamespacesRequest.setCurrentPage(1);
              describeNamespacesRequest.setPageSize(10);
      
              try {
                  DescribeNamespacesResponse response = client
                          .describeNamespacesWithOptions(describeNamespacesRequest, headers, runtime);
                  System.out.println(new Gson().toJson(response.body));
              } catch (TeaException error) {
                  // This is for demonstration only. In a production project, handle exceptions with care and do not ignore them.
                  // Error message
                  System.out.println(error.getMessage());
                  // Troubleshooting URL
                  System.out.println(error.getData().get("Recommend"));
                  com.aliyun.teautil.Common.assertAsString(error.message);
              } catch (Exception _error) {
                  TeaException error = new TeaException(_error.getMessage(), _error);
                  // This is for demonstration only. In a production project, handle exceptions with care and do not ignore them.
                  // Error message
                  System.out.println(error.getMessage());
                  // Troubleshooting URL
                  System.out.println(error.getData().get("Recommend"));
                  com.aliyun.teautil.Common.assertAsString(error.message);
              }
          }
      }