Alibaba Cloud CLI：Konfigurasikan kredensial di Alibaba Cloud CLI

Deskripsi

• Di Alibaba Cloud CLI, AK adalah jenis kredensial default yang menggunakan Pasangan Kunci Akses sebagai kredensial. Oleh karena itu, Anda dapat melewatkan opsi --mode saat mengonfigurasi kredensial jenis AK.

• Opsi:

  Opsi	Deskripsi	Contoh
  AccessKey Id	ID AccessKey yang digunakan untuk membuat gambar kustom. Untuk informasi selengkapnya, lihat Buat Pasangan Kunci Akses untuk Pengguna RAM.	yourAccessKeyID
  AccessKey Secret	Rahasia AccessKey yang digunakan untuk membuat gambar kustom. Untuk informasi selengkapnya, lihat Buat Pasangan Kunci Akses untuk Pengguna RAM.	yourAccessKeySecret
  Region Id	Wilayah default. Beberapa layanan cloud tidak mendukung akses lintas wilayah. Kami menyarankan agar Anda menentukan wilayah sumber daya Anda.	cn-hangzhou

Contoh konfigurasi

Contoh berikut menunjukkan cara mengonfigurasi kredensial bernama AkProfile jenis AK.

• Mode interaktif

  Jalankan perintah berikut:

  aliyun configure --profile AkProfile

  Respons contoh berikut menunjukkan proses interaksi:

  Respons contoh

  Configuring profile 'AkProfile' in 'AK' authenticate mode...
  Access Key Id []: <yourAccessKeyID>
  Access Key Secret []: <yourAccessKeySecret>
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[AkProfile] ...Done.

• Mode non-interaktif

  Jalankan perintah berikut:

  Bash

  aliyun configure set \
    --profile AkProfile \
    --mode AK \
    --access-key-id <yourAccessKeyID> \
    --access-key-secret <yourAccessKeySecret> \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile AkProfile `
    --mode AK `
    --access-key-id <yourAccessKeyID> `
    --access-key-secret <yourAccessKeySecret> `
    --region "cn-hangzhou"

Deskripsi

• Token Security Token Service (STS) disediakan oleh Alibaba Cloud untuk akses sementara dan manajemen layanan. Untuk informasi selengkapnya tentang token STS, lihat Apa itu STS.

• Opsi:

  Catatan

  Untuk informasi selengkapnya tentang cara mendapatkan token STS, lihat AssumeRole.

  Opsi	Deskripsi	Contoh
  AccessKey Id	ID AccessKey.	STS.L4aBSCSJVMuKg5U1****
  AccessKey Secret	Rahasia AccessKey.	yourAccessKeySecret
  STS Token	Token STS.	yourSecurityToken
  Region Id	Wilayah default. Beberapa layanan cloud tidak mendukung akses lintas wilayah. Kami menyarankan agar Anda menentukan wilayah sumber daya Anda.	cn-hangzhou

Contoh konfigurasi

Contoh berikut menunjukkan cara mengonfigurasi kredensial bernama StsProfile jenis StsToken.

• Mode interaktif

  Jalankan perintah berikut:

  aliyun configure --profile StsProfile --mode StsToken

  Respons contoh berikut menunjukkan proses interaksi:

  Respons contoh

  Configuring profile 'StsProfile' in 'StsToken' authenticate mode...
  Access Key Id []: STS.L4aBSCSJVMuKg5U1****
  Access Key Secret []: <yourAccessKeySecret>
  Sts Token []: <yourSecurityToken>
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[StsProfile] ...Done.

• Mode non-interaktif

  Jalankan perintah berikut:

  Bash

  aliyun configure set \
    --profile StsProfile \
    --mode StsToken \
    --access-key-id "STS.L4aBSCSJVMuKg5U1****" \
    --access-key-secret <yourAccessKeySecret> \
    --sts-token <yourSecurityToken> \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile StsProfile `
    --mode StsToken `
    --access-key-id "STS.L4aBSCSJVMuKg5U1****" `
    --access-key-secret <yourAccessKeySecret> `
    --sts-token <yourSecurityToken> `
    --region "cn-hangzhou"

Deskripsi

• Untuk mengonfigurasi kredensial tipe RamRoleArn, panggil operasi <a baseurl="t395345_v3_3_0.xdita" data-node="3314723" data-root="7086" data-tag="xref" href="t2155837.xdita#" id="f4bd816a9bjt1">AssumeRole</a> dari STS untuk mendapatkan token STS.

• Opsi:

  Opsi	Deskripsi	Contoh
  AccessKey Id	ID AccessKey yang digunakan untuk membuat gambar kustom. Untuk informasi selengkapnya, lihat Buat Pasangan Kunci Akses untuk Pengguna RAM.	yourAccessKeyID
  AccessKey Secret	Rahasia AccessKey yang digunakan untuk membuat gambar kustom. Untuk informasi selengkapnya, lihat Buat Pasangan Kunci Akses untuk Pengguna RAM.	yourAccessKeySecret
  STS Region	Wilayah tempat permintaan token STS diajukan. Untuk informasi selengkapnya tentang wilayah yang mendukung STS, lihat Endpoints.	cn-hangzhou
  Ram Role Arn	ARN dari peran RAM yang akan diasumsikan. Entitas tepercaya dari peran RAM adalah akun penyewa Apsara Stack. Untuk informasi selengkapnya, lihat Buat Peran RAM untuk Akun Alibaba Cloud Tepercaya atau CreateRole. Anda dapat melihat ARN peran RAM melalui konsol RAM atau dengan memanggil operasi API. Detailnya sebagai berikut: Untuk informasi selengkapnya tentang cara melihat ARN di konsol RAM, lihat Bagaimana cara menemukan ARN peran RAM? Untuk informasi selengkapnya tentang cara melihat ARN dengan memanggil operasi, lihat ListRoles atau GetRole.	acs:ram::012345678910****:role/Alice
  Role Session Name	Nama sesi peran. Nilainya ditentukan pengguna. Biasanya, Anda dapat mengatur parameter ini ke identitas pengguna yang memanggil operasi. Misalnya, Anda dapat menentukan username. Anda dapat menentukan RoleSessionName untuk mengidentifikasi pemanggil API yang mengasumsikan peran RAM yang sama dalam log ActionTrail. Hal ini memungkinkan Anda melacak pengguna yang melakukan operasi tersebut. Nama harus terdiri dari 2 hingga 64 karakter, dan dapat berisi huruf, angka, serta karakter khusus berikut: . @ - _.	alice
  External Id	ID eksternal dari peran RAM. Nilai parameter ini disediakan oleh pihak eksternal dan digunakan untuk mencegah masalah confused deputy. Untuk informasi selengkapnya, lihat Gunakan ExternalId untuk mencegah masalah confused deputy. ID harus terdiri dari 2 hingga 1.224 karakter dan dapat berisi huruf, angka, serta karakter khusus berikut: = , . @ : / - _. Ekspresi reguler untuk parameter ini adalah [\w+=,.@:\/-]*.	abcd1234
  Expired Seconds	Periode validitas token akses. Satuan: detik. Nilai default adalah 900. Nilai maksimum adalah nilai dari MaxSessionDuration.	900
  Region Id	Wilayah default. Beberapa layanan cloud tidak mendukung akses lintas wilayah. Kami menyarankan agar Anda menentukan wilayah sumber daya Anda.	cn-hangzhou

Contoh konfigurasi

Contoh berikut menunjukkan cara mengonfigurasi kredensial bernama RamRoleArnProfile jenis RamRoleArn.

• Mode interaktif

  Jalankan perintah berikut:

  aliyun configure --profile RamRoleArnProfile --mode RamRoleArn

  Respons contoh berikut menunjukkan proses interaksi:

  Respons contoh

  Configuring profile 'RamRoleArnProfile' in 'RamRoleArn' authenticate mode...
  Access Key Id []: <yourAccessKeyID>
  Access Key Secret []: <yourAccessKeySecret>
  Sts Region []: cn-hangzhou
  Ram Role Arn []: acs:ram::012345678910****:role/Alice
  Role Session Name []: alice
  External ID []: abcd1234
  Expired Seconds [900]: 900
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[RamRoleArnProfile] ...Done.

• Mode non-interaktif

  Jalankan perintah berikut:

  Bash

  aliyun configure set \
    --profile RamRoleArnProfile \
    --mode RamRoleArn \
    --access-key-id <yourAccessKeyID> \
    --access-key-secret <yourAccessKeySecret> \
    --sts-region "cn-hangzhou"
    --ram-role-arn "acs:ram::012345678910****:role/Alice" \
    --role-session-name "alice" \
    --external-id "abcd1234" \
    --expired-seconds 900 \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile RamRoleArnProfile `
    --mode RamRoleArn `
    --access-key-id <yourAccessKeyID> `
    --access-key-secret <yourAccessKeySecret> `
    --sts-region "cn-hangzhou" `
    --ram-role-arn "acs:ram::012345678910****:role/Alice" `
    --role-session-name "alice" `
    --external-id "abcd1234" `
    --expired-seconds 900 `
    --region "cn-hangzhou"

Deskripsi

• Kredensial jenis EcsRamRole tidak memerlukan Pasangan Kunci Akses. Jika Anda menggunakan Alibaba Cloud CLI untuk melakukan operasi API pada instance ECS atau instance ECI, Anda dapat mengakses layanan metadata instans untuk mendapatkan token STS. Hal ini meminimalkan risiko kebocoran AccessKey.

• Server metadata mendukung akses dalam mode normal (IMDSv1) dan mode penguatan keamanan (IMDSv2). Secara default, Alibaba Cloud CLI mendapatkan kredensial akses dari server metadata dalam mode penguatan keamanan. Jika terjadi pengecualian dalam mode penguatan keamanan, Anda dapat mengonfigurasi variabel lingkungan ALIBABA_CLOUD_IMDSV1_DISABLED untuk menentukan logika penanganan pengecualian. Contoh konfigurasi:

  • false (default): Tool Kredensial tetap mendapatkan kredensial akses dalam mode normal.

  • true: Pengecualian dilemparkan dan Alibaba Cloud CLI tetap mendapatkan kredensial akses dalam mode penguatan keamanan.

  Konfigurasi server metadata menentukan apakah server mendukung mode penguatan keamanan (IMDSv2).

  Untuk informasi selengkapnya tentang cara mengonfigurasi variabel lingkungan, lihat Konfigurasikan variabel lingkungan di Linux, macOS, dan Windows.

• Opsi:

  Opsi	Deskripsi	Contoh
  Ecs Ram Role	Nama peran RAM yang akan disambungkan ke instance ECS. Jika Anda tidak menentukan peran RAM, program secara otomatis mengakses layanan metadata instance ECS untuk mendapatkan informasi RoleName, yang dapat digunakan untuk mendapatkan kredensial. Proses ini memerlukan dua permintaan.	ECSAdmin
  Region Id	Wilayah default. Beberapa layanan cloud tidak mendukung akses lintas wilayah. Kami menyarankan agar Anda menentukan wilayah sumber daya Anda.	cn-hangzhou

Contoh konfigurasi

Contoh berikut menunjukkan cara mengonfigurasi kredensial bernama EcsRamRole jenis EcsRamRole.

• Mode interaktif

  Jalankan perintah berikut:

  aliyun configure --profile EcsProfile --mode EcsRamRole

  Respons contoh berikut menunjukkan proses interaksi:

  Respons contoh

  Configuring profile 'EcsProfile' in 'EcsRamRole' authenticate mode...
  Ecs Ram Role []: ECSAdmin
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[EcsProfile] ...Done.

• Mode non-interaktif

  Jalankan perintah berikut:

  Bash

  aliyun configure set \
    --profile EcsProfile \
    --mode EcsRamRole \
    --ram-role-name "ECSAdmin" \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile EcsProfile `
    --mode EcsRamRole `
    --ram-role-name "ECSAdmin" `
    --region "cn-hangzhou"

Deskripsi

• Alibaba Cloud CLI dapat memperoleh kredensial eksternal dengan menjalankan perintah dari program eksternal.

• Opsi:

  Opsi	Deskripsi	Contoh
  Process Command	Perintah untuk menjalankan program eksternal. Anda dapat mengonfigurasi program eksternal untuk mengembalikan Pasangan Kunci Akses atau token STS, yang keduanya merupakan kredensial statis.	acs-sso login --profile sso
  Region Id	Wilayah default. Beberapa layanan cloud tidak mendukung akses lintas wilayah. Kami menyarankan agar Anda menentukan wilayah sumber daya Anda.	cn-hangzhou

• Contoh kredensial yang dikembalikan dari program eksternal:

  Pasangan Kunci Akses

  {
    "mode": "AK",
    "access_key_id": "<yourAccessKeyID>",
    "access_key_secret": "<yourAccessKeySecret>"
  }

  Token STS

  {
    "mode": "StsToken",
    "access_key_id": "<yourAccessKeyID>",
    "access_key_secret": "<yourAccessKeySecret>",
    "sts_token": "<yourSecurityToken>"
  }

Contoh konfigurasi

Contoh berikut menunjukkan cara mengonfigurasi kredensial bernama ExternalProfile jenis External.

• Mode interaktif

  Jalankan perintah berikut:

  aliyun configure --profile ExternalProfile --mode External

  Respons contoh berikut menunjukkan proses interaksi:

  Respons contoh

  Configuring profile 'ExternalProfile' in 'External' authenticate mode...
  Process Command []: acs-sso login --profile sso
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[ExternalProfile] ...Done.

• Mode non-interaktif

  Jalankan perintah berikut:

  Bash

  aliyun configure set \
    --profile ExternalProfile \
    --mode External \
    --process-command "acs-sso login --profile sso" \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile ExternalProfile `
    --mode External `
    --process-command "acs-sso login --profile sso" `
    --region "cn-hangzhou"

Deskripsi

• Jenis kredensial ChainableRamRoleArn memungkinkan Anda menggunakan asumsi peran berantai untuk mendapatkan kredensial. Untuk menggunakan kredensial jenis ini, Alibaba Cloud CLI memperoleh kredensial perantara, seperti Pasangan Kunci Akses atau token STS, dari kredensial sumber, mengasumsikan peran menggunakan kredensial perantara tersebut, lalu memperoleh kredensial akhir berupa token STS.

• Opsi:

  Opsi	Deskripsi	Contoh
  Source Profile	Nama profil sumber. Sebelum mengonfigurasi kredensial jenis ChainableRamRoleArn, Anda harus mengonfigurasi profil sumber terlebih dahulu. Untuk informasi selengkapnya, lihat contoh konfigurasi berikut.	RamRoleArnProfile
  STS Region	Wilayah tempat permintaan token STS diajukan. Untuk informasi selengkapnya tentang wilayah yang mendukung STS, lihat Endpoints.	cn-hangzhou
  Ram Role Arn	ARN dari peran RAM yang akan diasumsikan. Entitas tepercaya dari peran RAM adalah akun penyewa Apsara Stack. Untuk informasi selengkapnya, lihat Buat Peran RAM untuk Akun Alibaba Cloud Tepercaya atau CreateRole. Anda dapat melihat ARN peran RAM melalui konsol RAM atau dengan memanggil operasi API. Detailnya sebagai berikut: Untuk informasi selengkapnya tentang cara melihat ARN di konsol RAM, lihat Bagaimana cara menemukan ARN peran RAM? Untuk informasi selengkapnya tentang cara melihat ARN dengan memanggil operasi, lihat ListRoles atau GetRole.	acs:ram::012345678910****:role/Alice
  Role Session Name	Nama sesi peran. Nilainya ditentukan pengguna. Biasanya, Anda dapat mengatur parameter ini ke identitas pengguna yang memanggil operasi. Misalnya, Anda dapat menentukan username. Anda dapat menentukan RoleSessionName untuk mengidentifikasi pemanggil API yang mengasumsikan peran RAM yang sama dalam log ActionTrail. Hal ini memungkinkan Anda melacak pengguna yang melakukan operasi tersebut. Nama harus terdiri dari 2 hingga 64 karakter, dan dapat berisi huruf, angka, serta karakter khusus berikut: . @ - _.	alice
  External Id	ID eksternal dari peran RAM. Nilai parameter ini disediakan oleh pihak eksternal dan digunakan untuk mencegah masalah confused deputy. Untuk informasi selengkapnya, lihat Gunakan ExternalId untuk mencegah masalah confused deputy. ID harus terdiri dari 2 hingga 1.224 karakter dan dapat berisi huruf, angka, serta karakter khusus berikut: = , . @ : / - _. Ekspresi reguler untuk parameter ini adalah [\w+=,.@:\/-]*.	abcd1234
  Expired Seconds	Periode validitas token akses. Satuan: detik. Nilai default adalah 900. Nilai maksimum adalah nilai dari MaxSessionDuration.	900
  Region Id	Wilayah default. Beberapa layanan cloud tidak mendukung akses lintas wilayah. Kami menyarankan agar Anda menentukan wilayah sumber daya Anda.	cn-hangzhou

Contoh konfigurasi

Contoh berikut menunjukkan cara mengonfigurasi kredensial bernama ChainableProfile jenis ChainableRamRoleArn. Dalam contoh ini, profil sumber bernama RamRoleArnProfile dan berjenis kredensial RamRoleArn.

• Mode interaktif

  1. Konfigurasikan profil sumber RamRoleArnProfile. Untuk informasi selengkapnya, lihat contoh konfigurasi dalam bagian "RamRoleArn" topik ini.

  2. Jalankan perintah berikut untuk mengonfigurasi kredensial ChainableProfile jenis ChainableRamRoleArn.

     aliyun configure --profile ChainableProfile --mode ChainableRamRoleArn

     Respons contoh berikut menunjukkan proses interaksi. Tentukan profil sumber dengan mengatur parameter Source Profile menjadi RamRoleArnProfile.

     Respons contoh

     Configuring profile 'ChainableProfile' in 'ChainableRamRoleArn' authenticate mode...
     Source Profile []: RamRoleArnProfile
     Sts Region []: cn-hangzhou
     Ram Role Arn []: acs:ram::012345678910****:role/Alice
     Role Session Name []: alice
     External ID []: abcd1234
     Expired Seconds [900]: 900
     Default Region Id []: cn-hangzhou
     Default Output Format [json]: json (Only support json)
     Default Language [zh|en] en: en
     Saving profile[ChainableProfile] ...Done.

• Mode non-interaktif

  Alibaba Cloud CLI versi 3.0.298 dan yang lebih baru memungkinkan Anda mengonfigurasi kredensial jenis ChainableRamRoleArn secara non-interaktif dengan menjalankan perintah aliyun configure set. Jalankan perintah berikut:

  Bash

  aliyun configure set \
    --profile ChainableProfile \
    --mode ChainableRamRoleArn \
    --source-profile RamRoleArnProfile \
    --sts-region "cn-hangzhou" \
    --ram-role-arn "acs:ram::012345678910****:role/Alice" \
    --role-session-name "alice" \
    --external-id "abcd1234" \
    --expired-seconds 900 \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile ChainableProfile `
    --mode ChainableRamRoleArn `
    --source-profile RamRoleArnProfile `
    --sts-region "cn-hangzhou" `
    --ram-role-arn "acs:ram::012345678910****:role/Alice" `
    --role-session-name "alice" `
    --external-id "abcd1234" `
    --expired-seconds 900 `
    --region "cn-hangzhou"

Deskripsi

• Kredensial jenis CredentialsURI memperoleh token STS untuk pemanggilan API dengan menggunakan URI yang Anda sediakan.

• Opsi:

  Opsi	Deskripsi	Contoh
  CredentialsURI	URI lokal atau jarak jauh. Jika kode status HTTP 200 tidak dapat dikembalikan dari alamat yang ditentukan, atau struktur respons tidak sesuai format yang diharapkan, Alibaba Cloud CLI menentukan bahwa permintaan gagal.	http://credentials.uri/
  Region Id	Wilayah default. Beberapa layanan cloud tidak mendukung akses lintas wilayah. Kami menyarankan agar Anda menentukan wilayah sumber daya Anda.	cn-hangzhou

• Struktur respons contoh dari URI:

  {
    "Code": "Success",
    "AccessKeyId": "<yourAccessKeyID>",
    "AccessKeySecret": "<yourAccessKeySecret>",
    "SecurityToken": "<yourSecurityToken>",
    "Expiration": "2006-01-02T15:04:05Z" // utc time
  }

Contoh konfigurasi

Contoh berikut menunjukkan cara mengonfigurasi kredensial bernama URIProfile jenis CredentialsURI.

• Mode interaktif

  Jalankan perintah berikut:

  aliyun configure --profile URIProfile --mode CredentialsURI

  Respons contoh berikut menunjukkan proses interaksi:

  Respons contoh

  Configuring profile 'URIProfile' in 'CredentialsURI' authenticate mode...
  Credentials URI []: http://credentials.uri/
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[URIProfile] ...Done.

• Anda tidak dapat mengonfigurasi kredensial jenis CredentialsURI dalam mode non-interaktif.

Deskripsi

• Untuk mengonfigurasi kredensial jenis OIDC, panggil operasi AssumeRoleWithOIDC STS untuk mendapatkan token STS. Untuk informasi selengkapnya, lihat Gunakan RRSA untuk mengotorisasi pod berbeda mengakses layanan cloud berbeda.

• Opsi:

  Opsi	Deskripsi	Contoh
  OIDCProviderARN	ARN dari Penyedia Identitas OIDC. Anda dapat melihat ARN Penyedia Identitas OIDC di konsol RAM atau dengan memanggil operasi API. Untuk informasi selengkapnya tentang cara melihat ARN Penyedia Identitas OIDC di konsol RAM, lihat Kelola Penyedia Identitas OIDC. Untuk informasi selengkapnya tentang cara melihat ARN dengan memanggil operasi, lihat GetOIDCProvider atau ListOICProviders.	acs:ram::012345678910****:oidc-provider/TestOidcIdp
  OIDCTokenFile	Jalur file token OIDC. Token OIDC dikeluarkan oleh IdP eksternal.	/path/to/oidctoken
  Ram Role Arn	ARN dari peran RAM yang akan diasumsikan. Anda dapat melihat ARN peran RAM melalui konsol RAM atau dengan memanggil operasi API. Detailnya sebagai berikut: Untuk informasi selengkapnya tentang cara melihat ARN di konsol RAM, lihat Bagaimana cara menemukan ARN peran RAM. Untuk informasi selengkapnya tentang cara melihat ARN dengan memanggil operasi, lihat ListRoles atau GetRole.	acs:ram::012345678910****:role/Alice
  Role Session Name	Nama sesi peran. Nilainya ditentukan pengguna. Biasanya, Anda dapat mengatur parameter ini ke identitas pengguna yang memanggil operasi. Misalnya, Anda dapat menentukan username. Anda dapat menentukan RoleSessionName untuk mengidentifikasi pemanggil API yang mengasumsikan peran RAM yang sama dalam log ActionTrail. Hal ini memungkinkan Anda melacak pengguna yang melakukan operasi tersebut. Nama harus terdiri dari 2 hingga 64 karakter, dan dapat berisi huruf, angka, serta karakter khusus berikut: . @ - _.	alice
  Region Id	Wilayah default. Beberapa layanan cloud tidak mendukung akses lintas wilayah. Kami menyarankan agar Anda menentukan wilayah sumber daya Anda.	cn-hangzhou

Contoh konfigurasi

Contoh berikut menunjukkan cara mengonfigurasi kredensial bernama OIDC_Profile jenis OIDC.

• Mode interaktif

  Jalankan perintah berikut:

  aliyun configure --profile OIDC_Profile --mode OIDC

  Respons contoh berikut menunjukkan proses interaksi:

  Respons contoh

  Configuring profile 'OIDC_Profile' in 'OIDC' authenticate mode...
  OIDC Provider ARN []: acs:ram::012345678910****:oidc-provider/TestOidcIdp
  OIDC Token File []: /path/to/oidctoken
  RAM Role ARN []: acs:ram::012345678910****:role/Alice
  Role Session Name []: alice
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[OIDC_Profile] ...Done.

• Mode non-interaktif

  Jalankan perintah berikut:

  Bash

  aliyun configure set \
    --profile OIDC_Profile \
    --mode OIDC \
    --oidc-provider-arn "acs:ram::012345678910****:oidc-provider/TestOidcIdp" \
    --oidc-token-file "/path/to/oidctoken" \
    --ram-role-arn "acs:ram::012345678910****:role/Alice" \
    --role-session-name "alice" \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile OIDC_Profile `
    --mode OIDC `
    --oidc-provider-arn "acs:ram::012345678910****:oidc-provider/TestOidcIdp" `
    --oidc-token-file "/path/to/oidctoken" `
    --ram-role-arn "acs:ram::012345678910****:role/Alice" `
    --role-session-name "alice" `
    --region "cn-hangzhou"

Deskripsi

• CloudSSO terintegrasi dengan Direktori Sumber Daya Alibaba Cloud untuk menyediakan manajemen identitas dan kontrol akses multi-akun terpadu. Setelah Anda menetapkan izin akses ke akun dalam direktori sumber daya kepada Pengguna CloudSSO atau grup pengguna menggunakan konfigurasi akses, konfigurasi akses tersebut disediakan untuk akun tersebut dan berfungsi sebagai peran RAM akun tersebut. CloudSSO mengasumsikan peran RAM untuk mendapatkan token STS guna memanggil operasi API. Hal ini mengurangi risiko kebocoran Pasangan Kunci Akses.

• Kredensial CloudSSO memerlukan login berbasis browser dan interaksi pengguna untuk otentikasi identitas.

• Opsi:

  Opsi	Deskripsi	Contoh
  SignIn Url	URL login. Untuk mendapatkan URL tersebut, login ke Konsol CloudSSO, buka halaman Overview, lalu temukan bagian User Logon URL di sebelah kanan.	https://signin-******.alibabacloudsso.com/device/login
  Account	Akun dalam direktori sumber daya. Dalam mode interaktif, pilih akun dengan memasukkan nomor urut di depan nama akun. Dalam mode non-interaktif, tentukan akun dengan meneruskan ID-nya. Untuk mendapatkan ID tersebut, login ke Konsol CloudSSO. Di halaman Multi-account Permission Configuration, temukan UID akun di sebelah kanan.	012345678910****
  Access Configuration	Konfigurasi akses. Dalam mode interaktif, pilih konfigurasi dengan memasukkan nomor urut di depan nama konfigurasi. Dalam mode non-interaktif, tentukan konfigurasi dengan meneruskan ID-nya. Untuk mendapatkan ID tersebut, login ke Konsol CloudSSO. Di halaman Access Configuration, temukan ID konfigurasi akses.	ac-012345678910abcde****
  Region Id	Wilayah default. Beberapa layanan cloud tidak mendukung akses lintas wilayah. Kami menyarankan agar Anda menentukan wilayah sumber daya Anda.	cn-hangzhou

Contoh konfigurasi

Contoh berikut menunjukkan cara mengonfigurasi kredensial bernama SSOProfile jenis CloudSSO.

aliyun configure set \
  --profile SSOProfile \
  --mode CloudSSO \
  --cloud-sso-sign-in-url "https://signin-******.alibabacloudsso.com/device/login" \
  --cloud-sso-access-config "ac-012345678910abcde****" \
  --cloud-sso-account-id "012345678910****" \
  --region "cn-hangzhou"

aliyun configure set `
  --profile SSOProfile `
  --mode CloudSSO `
  --cloud-sso-sign-in-url "https://signin-******.alibabacloudsso.com/device/login" `
  --cloud-sso-access-config "ac-012345678910abcde****" `
  --cloud-sso-account-id "012345678910****" `
  --region "cn-hangzhou"

Deskripsi

• Saat mengonfigurasi kredensial OAuth untuk pertama kalinya, Alibaba Cloud CLI membuat Aplikasi OAuth pihak ketiga di RAM. Setelah otorisasi, Alibaba Cloud CLI dapat menggunakan aplikasi ini untuk mendapatkan token yang merepresentasikan identitas pengguna guna mengakses sumber daya cloud.

• Kredensial OAuth memerlukan browser untuk menyelesaikan proses otorisasi. Browser dan Alibaba Cloud CLI harus dijalankan pada perangkat yang sama.

• Opsi:

  Opsi	Deskripsi	Contoh
  OAuth Site Type	Situs login. Nilai default: CN. Situs China (aliyun.com): 0 /CN :. Situs internasional (alibabacloud.com): 1 /INTL.	CN
  Region Id	Wilayah default. Beberapa layanan cloud tidak mendukung akses lintas wilayah. Kami menyarankan agar Anda menentukan wilayah sumber daya Anda.	cn-hangzhou

• Ruang lingkup OAuth:

  Ruang lingkup OAuth	Deskripsi
  openid	Memperoleh OpenID Pengguna RAM. OpenID adalah string yang secara unik mengidentifikasi pengguna. Namun, OpenID tidak berisi informasi seperti UID Alibaba Cloud dan username pengguna.
  /internal/ram/usersts	Memperoleh token STS untuk memanggil API layanan Alibaba Cloud.

Contoh konfigurasi

Contoh berikut menunjukkan cara mengonfigurasi kredensial bernama OAuthProfile jenis OAuth.

aliyun configure set \
  --profile OAuthProfile \
  --mode OAuth \
  --oauth-site-type "CN" \
  --region "cn-hangzhou"

aliyun configure set `
  --profile OAuthProfile `
  --mode OAuth `
  --oauth-site-type "CN" `
  --region "cn-hangzhou"