Alibaba Cloud CLI：Mengonfigurasi Kredensial Identitas di Cloud Assistant CLI

Deskripsi

• Kredensial AK adalah tipe kredensial default dan menggunakan AccessKey sebagai kredensial identitas. Saat mengonfigurasi kredensial AK, Anda dapat mengabaikan opsi --mode.

• Parameter kredensial:

  Parameter	Deskripsi	Contoh
  AccessKey Id	ID AccessKey Anda. Untuk informasi lebih lanjut tentang cara mendapatkan ID AccessKey, lihat Buat Pasangan Kunci Akses untuk Pengguna RAM.	yourAccessKeyID
  AccessKey Secret	Rahasia AccessKey Anda. Untuk informasi lebih lanjut tentang cara mendapatkan rahasia AccessKey, lihat Buat Pasangan Kunci Akses untuk Pengguna RAM.	yourAccessKeySecret
  Region Id	Wilayah default region. Beberapa Layanan Alibaba Cloud tidak mendukung akses lintas wilayah. Atur wilayah default ke wilayah tempat sumber daya yang Anda beli berada.	cn-hangzhou

Contoh

Contoh berikut menunjukkan cara mengonfigurasi kredensial AK bernama AkProfile.

• Konfigurasi interaktif

  Perintah:

  aliyun configure --profile AkProfile

  Contoh proses interaktif:

  Contoh

  Mengonfigurasi profil 'AkProfile' dalam mode otentikasi 'AK'...
  Access Key Id []: <yourAccessKeyID>
  Access Key Secret []: <yourAccessKeySecret>
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Hanya mendukung json)
  Default Language [zh|en] en: en
  Menyimpan profil[AkProfile] ...Selesai.

• Konfigurasi non-interaktif

  Perintah:

  Bash

  aliyun configure set \
    --profile AkProfile \
    --mode AK \
    --access-key-id <yourAccessKeyID> \
    --access-key-secret <yourAccessKeySecret> \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile AkProfile `
    --mode AK `
    --access-key-id <yourAccessKeyID> `
    --access-key-secret <yourAccessKeySecret> `
    --region "cn-hangzhou"

Deskripsi

• Alibaba Cloud Security Token Service (STS) adalah layanan yang menyediakan pengelolaan izin akses sementara. Untuk informasi lebih lanjut, lihat Apa itu STS?.

• Parameter kredensial:

  Catatan

  Untuk informasi lebih lanjut, lihat Dapatkan kredensial identitas sementara untuk Peran RAM.

  Parameter	Deskripsi	Contoh
  AccessKey ID	ID AccessKey sementara Anda.	STS.L4aBSCSJVMuKg5U1****
  AccessKey Secret	Rahasia AccessKey sementara Anda.	yourAccessKeySecret
  STS Token	Token Layanan Token Keamanan Anda.	yourSecurityToken
  Region Id	Wilayah default region. Beberapa layanan Alibaba Cloud tidak mendukung akses lintas wilayah. Atur wilayah default ke wilayah di mana sumber daya yang Anda beli berada.	cn-hangzhou

Contoh

Contoh berikut menunjukkan cara mengonfigurasi kredensial StsToken bernama StsProfile.

• Konfigurasi interaktif

  Perintah:

  aliyun configure --profile StsProfile --mode StsToken

  Contoh proses interaktif:

  Contoh

  Mengonfigurasi profil 'StsProfile' dalam mode autentikasi 'StsToken'...
  Access Key Id []: STS.L4aBSCSJVMuKg5U1****
  Access Key Secret []: <yourAccessKeySecret>
  Sts Token []: <yourSecurityToken>
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Hanya mendukung json)
  Default Language [zh|en] en: en
  Menyimpan profil[StsProfile] ...Selesai.

• Konfigurasi non-interaktif

  Perintah:

  Bash

  aliyun configure set \
    --profile StsProfile \
    --mode StsToken \
    --access-key-id "STS.L4aBSCSJVMuKg5U1****" \
    --access-key-secret <yourAccessKeySecret> \
    --sts-token <yourSecurityToken> \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile StsProfile `
    --mode StsToken `
    --access-key-id "STS.L4aBSCSJVMuKg5U1****" `
    --access-key-secret <yourAccessKeySecret> `
    --sts-token <yourSecurityToken> `
    --region "cn-hangzhou"

Deskripsi

• Kredensial tipe RamRoleArn memungkinkan Pengguna RAM memanggil operasi API <a baseurl="t395345_v3_3_0.xdita" data-node="3314723" data-root="7086" data-tag="xref" href="t2155837.xdita#" id="f4bd816a9bjt1">AssumeRole</a> dari Layanan Token Keamanan (STS) untuk mendapatkan kredensial identitas sementara (token STS).

• Parameter kredensial:

  Parameter	Deskripsi	Contoh
  AccessKey Id	ID AccessKey Anda. Untuk informasi lebih lanjut tentang cara mendapatkan ID AccessKey, lihat Buat pasangan AccessKey untuk Pengguna RAM.	yourAccessKeyID
  AccessKey Secret	Rahasia AccessKey Anda. Untuk informasi lebih lanjut tentang cara mendapatkan rahasia AccessKey, lihat Buat pasangan AccessKey untuk Pengguna RAM.	yourAccessKeySecret
  Wilayah STS	Wilayah tempat panggilan dilakukan untuk mendapatkan token STS. Untuk informasi lebih lanjut tentang wilayah yang didukung oleh STS, lihat Endpoints.	cn-hangzhou
  Ram Role Arn	Nama Sumber Daya Alibaba Cloud (ARN) dari Peran RAM yang akan diasumsikan. Peran ini adalah Peran RAM yang entitas tepercayanya adalah Akun Alibaba Cloud. Untuk informasi lebih lanjut, lihat Buat Peran RAM untuk Akun Alibaba Cloud Tepercaya atau CreateRole. Anda dapat melihat ARN peran di Konsol Manajemen RAM atau dengan memanggil API: Konsol RAM: Untuk informasi lebih lanjut, lihat Bagaimana cara melihat ARN dari Peran RAM?. API: Untuk informasi lebih lanjut, lihat ListRoles atau GetRole.	acs:ram::012345678910****:role/Alice
  Nama Sesi Peran	Nama sesi peran. Ini adalah parameter kustom. Biasanya diatur ke identitas pengguna yang memanggil API ini, seperti nama pengguna. Dalam log audit, meskipun Peran RAM yang sama melakukan operasi, Anda dapat membedakan operator sebenarnya berdasarkan nilai RoleSessionName yang berbeda untuk menerapkan audit akses tingkat pengguna. Nilainya harus memiliki panjang 2 hingga 64 karakter dan dapat berisi huruf, angka, serta karakter khusus .@-_.	alice
  Id Eksternal	ID eksternal dari peran. Parameter ini disediakan oleh pihak eksternal untuk mewakili peran. Ini terutama digunakan untuk mencegah masalah wakil yang bingung. Untuk informasi lebih lanjut, lihat Gunakan ID eksternal untuk mencegah masalah wakil yang bingung. Nilainya harus memiliki panjang 2 hingga 1.224 karakter dan dapat berisi huruf, angka, serta karakter khusus =,.@:/-_. Ekspresi reguler adalah [\w+=,.@:\/-]*.	abcd1234
  Expired Seconds	Waktu kedaluwarsa kredensial, dalam detik. Nilai default adalah 900. Nilai maksimumnya adalah MaxSessionDuration dari peran yang akan diasumsikan.	900
  Region Id	Default region. Beberapa layanan Alibaba Cloud tidak mendukung akses lintas wilayah. Atur wilayah default ke wilayah tempat sumber daya yang Anda beli berada.	cn-hangzhou

Contoh

Contoh berikut menunjukkan cara mengonfigurasi kredensial RamRoleArn bernama RamRoleArnProfile.

• Konfigurasi interaktif

  Perintah:

  aliyun configure --profile RamRoleArnProfile --mode RamRoleArn

  Contoh proses interaktif:

  Contoh

  Mengonfigurasi profil 'RamRoleArnProfile' dalam mode autentikasi 'RamRoleArn'...
  Access Key Id []: <yourAccessKeyID>
  Access Key Secret []: <yourAccessKeySecret>
  Sts Region []: cn-hangzhou
  Ram Role Arn []: acs:ram::012345678910****:role/Alice
  Role Session Name []: alice
  External ID []: abcd1234
  Expired Seconds [900]: 900
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Hanya mendukung json)
  Default Language [zh|en] en: en
  Menyimpan profil[RamRoleArnProfile] ...Selesai.

• Konfigurasi non-interaktif

  Perintah:

  Bash

  aliyun configure set \
    --profile RamRoleArnProfile \
    --mode RamRoleArn \
    --access-key-id <yourAccessKeyID> \
    --access-key-secret <yourAccessKeySecret> \
    --sts-region "cn-hangzhou"
    --ram-role-arn "acs:ram::012345678910****:role/Alice" \
    --role-session-name "alice" \
    --external-id "abcd1234" \
    --expired-seconds 900 \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile RamRoleArnProfile `
    --mode RamRoleArn `
    --access-key-id <yourAccessKeyID> `
    --access-key-secret <yourAccessKeySecret> `
    --sts-region "cn-hangzhou" `
    --ram-role-arn "acs:ram::012345678910****:role/Alice" `
    --role-session-name "alice" `
    --external-id "abcd1234" `
    --expired-seconds 900 `
    --region "cn-hangzhou"

Deskripsi

• Anda tidak perlu mengonfigurasi AccessKey untuk kredensial EcsRamRole. Saat menggunakan Cloud Assistant CLI di dalam instance ECS atau ECI, Anda dapat mengakses Layanan Meta Data untuk mendapatkan kredensial identitas sementara (STS token) untuk Peran RAM guna memanggil operasi OpenAPI. Metode ini mengurangi risiko kebocoran AccessKey.

• Server metadata instans mendukung mode aman dan mode normal. Cloud Assistant CLI secara default menggunakan mode aman (IMDSv2) untuk mendapatkan kredensial akses. Jika terjadi pengecualian dalam mode aman, Anda dapat mengatur variabel lingkungan ALIBABA_CLOUD_IMDSV1_DISABLED untuk menentukan logika penanganan pengecualian. Nilai yang valid adalah:

  • Jika nilainya false (default), Cloud Assistant CLI akan beralih ke mode normal untuk mendapatkan kredensial akses.

  • Jika nilainya true, Cloud Assistant CLI hanya menggunakan mode aman untuk mendapatkan kredensial akses dan melempar pengecualian jika gagal.

  Apakah server mendukung IMDSv2 bergantung pada konfigurasi server Anda.

  Untuk informasi lebih lanjut, lihat Konfigurasikan Variabel Lingkungan di Linux, macOS, dan Windows.

• Parameter kredensial:

  Parameter	Deskripsi	Contoh
  Ecs Ram Role	Nama Peran RAM yang diberikan kepada Instance ECS. Jika Anda tidak menentukan parameter ini, program secara otomatis mengakses layanan metadata Instance ECS untuk mendapatkan informasi RoleName, lalu mendapatkan kredensial berdasarkan RoleName. Proses ini memerlukan dua permintaan.	ECSAdmin
  Region Id	Wilayah default region. Beberapa Layanan Alibaba Cloud tidak mendukung akses lintas wilayah. Atur wilayah default ke wilayah tempat sumber daya yang Anda beli berada.	cn-hangzhou

Contoh

Contoh berikut menunjukkan cara mengonfigurasi kredensial EcsRamRole bernama EcsProfile.

• Konfigurasi interaktif

  Perintah:

  aliyun configure --profile EcsProfile --mode EcsRamRole

  Contoh proses interaktif:

  Contoh

  Mengonfigurasi profil 'EcsProfile' dalam mode autentikasi 'EcsRamRole'...
  Ecs Ram Role []: ECSAdmin
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Hanya mendukung json)
  Default Language [zh|en] en: en
  Menyimpan profil[EcsProfile] ...Selesai.

• Konfigurasi non-interaktif

  Perintah:

  Bash

  aliyun configure set \
    --profile EcsProfile \
    --mode EcsRamRole \
    --ram-role-name "ECSAdmin" \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile EcsProfile `
    --mode EcsRamRole `
    --ram-role-name "ECSAdmin" `
    --region "cn-hangzhou"

Deskripsi

• Kredensial Eksternal mengambil data kredensial dari program eksternal. Ketika Cloud Assistant CLI menggunakan kredensial ini, ia mengeksekusi perintah program yang telah ditentukan dan menggunakan outputnya sebagai kredensial.

• Parameter kredensial:

  Parameter	Deskripsi	Contoh
  Perintah Proses	Perintah program eksternal. Program eksternal dapat mengembalikan dua jenis kredensial statis: AccessKey dan STS Token.	acs-sso login --profile sso
  ID Wilayah	Default Wilayah. Beberapa layanan Alibaba Cloud tidak mendukung akses lintas wilayah. Atur wilayah default ke wilayah tempat sumber daya yang Anda beli berada.	cn-hangzhou

• Contoh kredensial yang dikembalikan oleh program eksternal:

  AccessKey

  {
    "mode": "AK",
    "access_key_id": "<yourAccessKeyID>",
    "access_key_secret": "<yourAccessKeySecret>"
  }

  STS Token

  {
    "mode": "StsToken",
    "access_key_id": "<yourAccessKeyID>",
    "access_key_secret": "<yourAccessKeySecret>",
    "sts_token": "<yourSecurityToken>"
  }

Contoh

Contoh berikut menunjukkan cara mengonfigurasi kredensial Eksternal bernama ExternalProfile.

• Konfigurasi interaktif

  Perintah:

  aliyun configure --profile ExternalProfile --mode External

  Contoh proses interaktif:

  Contoh

  Mengonfigurasi profil 'ExternalProfile' dalam mode otentikasi 'External'...
  Perintah Proses []: acs-sso login --profile sso
  ID Wilayah Default []: cn-hangzhou
  Format Output Default [json]: json (Hanya mendukung json)
  Bahasa Default [zh|en] en: en
  Menyimpan profil[ExternalProfile] ...Selesai.

• Konfigurasi non-interaktif

  Perintah:

  Bash

  aliyun configure set \
    --profile ExternalProfile \
    --mode External \
    --process-command "acs-sso login --profile sso" \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile ExternalProfile `
    --mode External `
    --process-command "acs-sso login --profile sso" `
    --region "cn-hangzhou"

Deskripsi

• Kredensial ChainableRamRoleArn menggunakan konfigurasi identitas sumber untuk mendapatkan kredensial perantara, seperti AccessKey atau token STS. Selanjutnya, Cloud Assistant CLI mengasumsikan peran menggunakan kredensial perantara untuk mendapatkan kredensial identitas sementara akhir, yaitu token STS.

• Parameter kredensial:

  Parameter	Deskripsi	Contoh
  Profil Sumber	Nama konfigurasi sumber. Sebelum Anda mengonfigurasi kredensial ChainableRamRoleArn, Anda harus membuat kredensial pendahulu sebagai konfigurasi sumber. Untuk informasi lebih lanjut, lihat Contoh.	RamRoleArnProfile
  Wilayah STS	Wilayah tempat panggilan dilakukan untuk mendapatkan token STS. Untuk informasi lebih lanjut tentang wilayah yang didukung oleh STS, lihat Endpoints.	cn-hangzhou
  Ram Role Arn	ARN dari RAM role yang akan diasumsikan. Peran ini adalah RAM role yang entitas tepercayanya adalah Akun Alibaba Cloud. Untuk informasi lebih lanjut, lihat Buat RAM role untuk Akun Alibaba Cloud tepercaya atau CreateRole. Anda dapat melihat ARN dari peran di Konsol RAM atau dengan memanggil API: Konsol RAM: Untuk informasi lebih lanjut, lihat Bagaimana cara melihat ARN dari RAM role?. API: Untuk informasi lebih lanjut, lihat ListRoles atau GetRole.	acs:ram::012345678910****:role/Alice
  Nama Sesi Peran	Nama sesi peran. Ini adalah parameter kustom. Biasanya diatur ke identitas pengguna yang memanggil API ini, seperti nama pengguna. Dalam log audit, meskipun RAM role yang sama melakukan operasi, Anda dapat membedakan operator sebenarnya berdasarkan nilai RoleSessionName yang berbeda untuk menerapkan audit akses tingkat pengguna. Nilainya harus memiliki panjang 2 hingga 64 karakter dan dapat berisi huruf, angka, serta karakter khusus .@-_.	alice
  ID Eksternal	ID eksternal dari peran. Parameter ini disediakan oleh pihak eksternal untuk mewakili peran. Ini terutama digunakan untuk mencegah masalah wakil bingung. Untuk informasi lebih lanjut, lihat Gunakan ID eksternal untuk mencegah masalah wakil bingung. Nilainya harus memiliki panjang 2 hingga 1.224 karakter dan dapat berisi huruf, angka, serta karakter khusus =,.@:/-_. Ekspresi reguler adalah [\w+=,.@:\/-]*.	abcd1234
  Expired Seconds	Waktu kedaluwarsa kredensial, dalam detik. Nilai default adalah 900. Nilai maksimum adalah MaxSessionDuration dari peran yang akan diasumsikan.	900
  ID Wilayah	Default wilayah. Beberapa Layanan Alibaba Cloud tidak mendukung akses lintas wilayah. Atur wilayah default ke wilayah tempat sumber daya yang Anda beli berada.	cn-hangzhou

Contoh

Contoh berikut menunjukkan cara mengonfigurasi kredensial ChainableRamRoleArn bernama ChainableProfile yang menggunakan kredensial RamRoleArn bernama RamRoleArnProfile sebagai kredensial identitas sumber.

• Konfigurasi interaktif

  1. Konfigurasikan kredensial identitas sumber RamRoleArnProfile. Untuk informasi lebih lanjut tentang proses konfigurasi, lihat contoh-contoh di bagian RamRoleArn.

  2. Jalankan perintah berikut untuk mengonfigurasi kredensial ChainableRamRoleArn ChainableProfile.

     aliyun configure --profile ChainableProfile --mode ChainableRamRoleArn

     Dalam contoh interaktif berikut, masukkan RamRoleArnProfile sebagai nama konfigurasi untuk opsi Source Profile untuk menggunakan kredensial yang telah dikonfigurasi sebelumnya:

     Contoh

     Mengonfigurasi profil 'ChainableProfile' dalam mode autentikasi 'ChainableRamRoleArn'...
     Source Profile []: RamRoleArnProfile
     Sts Region []: cn-hangzhou
     Ram Role Arn []: acs:ram::012345678910****:role/Alice
     Role Session Name []: alice
     External ID []: abcd1234
     Expired Seconds [900]: 900
     Default Region Id []: cn-hangzhou
     Default Output Format [json]: json (Hanya mendukung json)
     Default Language [zh|en] en: en
     Menyimpan profil[ChainableProfile] ...Selesai.

• Konfigurasi non-interaktif

  Alibaba Cloud CLI versi v3.0.298 dan yang lebih baru memungkinkan Anda mengonfigurasi kredensial tipe ChainableRamRoleArn secara non-interaktif dengan menjalankan perintah aliyun configure set. Berikut adalah contoh perintah:

  Bash

  aliyun configure set \
    --profile ChainableProfile \
    --mode ChainableRamRoleArn \
    --source-profile RamRoleArnProfile \
    --sts-region "cn-hangzhou" \
    --ram-role-arn "acs:ram::012345678910****:role/Alice" \
    --role-session-name "alice" \
    --external-id "abcd1234" \
    --expired-seconds 900 \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile ChainableProfile `
    --mode ChainableRamRoleArn `
    --source-profile RamRoleArnProfile `
    --sts-region "cn-hangzhou" `
    --ram-role-arn "acs:ram::012345678910****:role/Alice" `
    --role-session-name "alice" `
    --external-id "abcd1234" `
    --expired-seconds 900 `
    --region "cn-hangzhou"

Deskripsi

• Kredensial CredentialsURI digunakan untuk memperoleh kredensial identitas sementara (token STS) guna memanggil operasi OpenAPI melalui URI yang Anda sediakan.

• Parameter kredensial:

  Parameter	Deskripsi	Contoh
  CredentialsURI	URI lokal atau remote. Jika URI yang ditentukan tidak mengembalikan kode status HTTP 200, atau jika konten responsnya tidak sesuai dengan format yang diharapkan, Cloud Assistant CLI akan memperlakukan permintaan tersebut sebagai gagal.	http://credentials.uri/
  ID Wilayah	Default Wilayah. Beberapa layanan Alibaba Cloud tidak mendukung akses lintas wilayah. Atur wilayah default ke wilayah tempat sumber daya yang Anda beli berada.	cn-hangzhou

• Struktur contoh respons URI:

  {
    "Code": "Success",
    "AccessKeyId": "<yourAccessKeyID>",
    "AccessKeySecret": "<yourAccessKeySecret>",
    "SecurityToken": "<yourSecurityToken>",
    "Expiration": "2006-01-02T15:04:05Z" // waktu utc
  }

Contoh

Contoh berikut menunjukkan cara mengonfigurasi kredensial CredentialsURI bernama URIProfile.

• Konfigurasi interaktif

  Perintah:

  aliyun configure --profile URIProfile --mode CredentialsURI

  Contoh proses interaktif:

  Contoh

  Mengonfigurasi profil 'URIProfile' dalam mode autentikasi 'CredentialsURI'...
  URI Kredensial []: http://credentials.uri/
  ID Wilayah Default []: cn-hangzhou
  Format Output Default [json]: json (Hanya mendukung json)
  Bahasa Default [zh|en] en: en
  Menyimpan profil[URIProfile] ...Selesai.

• CredentialsURI tidak dapat dikonfigurasi secara non-interaktif.

Deskripsi

• Kredensial OIDC memperoleh kredensial identitas sementara (token STS) untuk peran yang terhubung dengan memanggil operasi API AssumeRoleWithOIDC dari STS. Untuk informasi lebih lanjut, lihat Gunakan RRSA untuk mengonfigurasi izin RAM untuk akun layanan dan menerapkan isolasi izin tingkat pod.

• Parameter kredensial:

  Parameter	Deskripsi	Contoh
  OIDCProviderARN	ARN Penyedia Identitas OIDC. Anda dapat melihat ARN Penyedia Identitas OIDC di Konsol RAM atau dengan memanggil API: Konsol RAM: Untuk informasi lebih lanjut, lihat Kelola Penyedia Identitas OIDC. API: Untuk informasi lebih lanjut, lihat GetOIDCProvider atau ListOICProviders.	acs:ram::012345678910****:oidc-provider/TestOidcIdp
  OIDCTokenFile	Jalur ke file token OIDC. Token OIDC adalah token OIDC yang diterbitkan oleh IdP eksternal.	/path/to/oidctoken
  Ram Role Arn	ARN peran RAM untuk diasumsikan. Anda dapat melihat ARN peran di Konsol RAM atau dengan memanggil API: Konsol RAM: Untuk informasi lebih lanjut, lihat Bagaimana cara melihat ARN peran RAM?. API: Untuk informasi lebih lanjut, lihat ListRoles atau GetRole.	acs:ram::012345678910****:role/Alice
  Role Session Name	Nama sesi peran. Ini adalah parameter kustom. Biasanya diatur sebagai identitas pengguna yang memanggil API ini, seperti nama pengguna. Dalam log audit, meskipun peran RAM yang sama melakukan operasi, Anda dapat membedakan operator sebenarnya berdasarkan nilai RoleSessionName yang berbeda untuk menerapkan audit akses tingkat pengguna. Nilai harus memiliki panjang 2 hingga 64 karakter dan dapat berisi huruf, angka, serta karakter khusus .@-_.	alice
  Region Id	Wilayah default region. Beberapa layanan Alibaba Cloud tidak mendukung akses lintas wilayah. Atur wilayah default ke wilayah tempat sumber daya yang Anda beli berada.	cn-hangzhou

Contoh

Contoh berikut menunjukkan cara mengonfigurasi kredensial OIDC bernama OIDC_Profile.

• Konfigurasi interaktif

  Perintah:

  aliyun configure --profile OIDC_Profile --mode OIDC

  Contoh proses interaktif:

  Contoh

  Mengonfigurasi profil 'OIDC_Profile' dalam mode autentikasi 'OIDC'...
  OIDC Provider ARN []: acs:ram::012345678910****:oidc-provider/TestOidcIdp
  OIDC Token File []: /path/to/oidctoken
  RAM Role ARN []: acs:ram::012345678910****:role/Alice
  Role Session Name []: alice
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Hanya mendukung json)
  Default Language [zh|en] en: en
  Menyimpan profil[OIDC_Profile] ...Selesai.

• Konfigurasi non-interaktif

  Perintah:

  Bash

  aliyun configure set \
    --profile OIDC_Profile \
    --mode OIDC \
    --oidc-provider-arn "acs:ram::012345678910****:oidc-provider/TestOidcIdp" \
    --oidc-token-file "/path/to/oidctoken" \
    --ram-role-arn "acs:ram::012345678910****:role/Alice" \
    --role-session-name "alice" \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile OIDC_Profile `
    --mode OIDC `
    --oidc-provider-arn "acs:ram::012345678910****:oidc-provider/TestOidcIdp" `
    --oidc-token-file "/path/to/oidctoken" `
    --ram-role-arn "acs:ram::012345678910****:role/Alice" `
    --role-session-name "alice" `
    --region "cn-hangzhou"

Deskripsi

• CloudSSO menyediakan manajemen identitas terpadu dan kontrol akses berbasis Direktori Sumber Daya Alibaba Cloud. Saat memberikan konfigurasi akses untuk akun dalam direktori sumber daya kepada pengguna atau kelompok CloudSSO, Peran RAM diterapkan pada akun tersebut. CloudSSO mengasumsikan Peran RAM ini untuk mendapatkan kredensial identitas sementara (token STS) guna memanggil operasi OpenAPI. Metode ini mengurangi risiko kebocoran AccessKey.

• Kredensial CloudSSO memerlukan logon berbasis browser dan interaksi pengguna untuk otentikasi identitas.

• Parameter kredensial:

  Parameter	Deskripsi	Contoh
  SignIn Url	URL logon pengguna. Untuk mendapatkan URL, masuk ke Konsol CloudSSO. Di halaman Ikhtisar, temukan URL logon pengguna di sebelah kanan.	https://signin-******.alibabacloudsso.com/device/login
  Akun	Akun dalam direktori sumber daya. Dalam konfigurasi interaktif, pilih akun dengan memasukkan nomor urut sebelum nama akun. Dalam konfigurasi non-interaktif, tentukan akun dengan melewatkan ID-nya. Untuk mendapatkan ID, masuk ke Konsol CloudSSO. Pada halaman Manajemen Izin Multi-Akun, temukan UID akun di sebelah kanan.	012345678910****
  Konfigurasi Akses	Konfigurasi akses. Dalam konfigurasi interaktif, pilih konfigurasi dengan memasukkan nomor urut sebelum nama konfigurasi. Dalam konfigurasi non-interaktif, tentukan konfigurasi dengan melewatkan ID-nya. Untuk mendapatkan ID, masuk ke Konsol CloudSSO. Pada halaman Konfigurasi Akses, temukan ID konfigurasi akses.	ac-012345678910abcde****
  ID Wilayah	Wilayah default wilayah. Beberapa Layanan Alibaba Cloud tidak mendukung akses lintas wilayah. Atur wilayah default ke wilayah tempat sumber daya yang Anda beli berada.	cn-hangzhou

Contoh

Contoh berikut menunjukkan cara mengonfigurasi kredensial CloudSSO bernama SSOProfile.

aliyun configure set \
  --profile SSOProfile \
  --mode CloudSSO \
  --cloud-sso-sign-in-url "https://signin-******.alibabacloudsso.com/device/login" \
  --cloud-sso-access-config "ac-012345678910abcde****" \
  --cloud-sso-account-id "012345678910****" \
  --region "cn-hangzhou"

aliyun configure set `
  --profile SSOProfile `
  --mode CloudSSO `
  --cloud-sso-sign-in-url "https://signin-******.alibabacloudsso.com/device/login" `
  --cloud-sso-access-config "ac-012345678910abcde****" `
  --cloud-sso-account-id "012345678910****" `
  --region "cn-hangzhou"

Deskripsi

• Saat mengonfigurasi kredensial OAuth untuk pertama kalinya, Cloud Assistant CLI membuat aplikasi pihak ketiga OAuth application di Resource Access Management. Setelah otorisasi, Cloud Assistant CLI dapat menggunakan aplikasi ini untuk memperoleh token yang mewakili identitas pengguna guna mengakses sumber daya cloud.

• Kredensial OAuth memerlukan browser untuk menyelesaikan alur otorisasi. Browser yang digunakan untuk interaksi dan Cloud Assistant CLI harus berjalan di perangkat yang sama.

• Parameter kredensial:

  Parameter	Deskripsi	Contoh
  Tipe Situs OAuth	Situs login. Nilai default: CN. Situs Tiongkok (aliyun.com): 0 atau CN. Situs internasional (alibabacloud.com): 1 atau INTL.	CN
  ID Wilayah	Wilayah default region. Beberapa layanan Alibaba Cloud tidak mendukung akses lintas wilayah. Atur wilayah default ke wilayah tempat sumber daya yang Anda beli berada.	cn-hangzhou

• Cakupan OAuth:

  Cakupan OAuth	Deskripsi cakupan OAuth
  openid	Memperoleh OpenID Pengguna RAM. OpenID adalah string yang secara unik mewakili pengguna, tetapi tidak berisi informasi seperti UID Alibaba Cloud atau nama pengguna.
  /internal/ram/usersts	Digunakan untuk memperoleh kredensial STS untuk memanggil API layanan Alibaba Cloud.

Contoh

Contoh berikut menunjukkan cara mengonfigurasi kredensial OAuth bernama OAuthProfile.

aliyun configure set \
  --profile OAuthProfile \
  --mode OAuth \
  --oauth-site-type "CN" \
  --region "cn-hangzhou"

aliyun configure set `
  --profile OAuthProfile `
  --mode OAuth `
  --oauth-site-type "CN" `
  --region "cn-hangzhou"