Selain konsol berbasis web, CloudSSO menyediakan beberapa metode akses programatik, termasuk OpenAPI Explorer, Alibaba Cloud SDK, Alibaba Cloud CLI.
OpenAPI Explorer
Alibaba Cloud menyediakan OpenAPI Explorer untuk membantu pengembang memahami dan menggunakan operasi API berbagai layanan Alibaba Cloud secara cepat dan efisien. OpenAPI Explorer mengintegrasikan berbagai fitur terkait operasi API, seperti pencarian cerdas, dokumentasi, debugging online, unduhan SDK, contoh kode, diagnostik kesalahan, dan statistik pemanggilan. Di OpenAPI Explorer, Anda dapat memanggil operasi API layanan Alibaba Cloud serta melihat permintaan dan respons API. Selain itu, OpenAPI Explorer secara otomatis menghasilkan contoh kode SDK yang sesuai untuk mempermudah penggunaan layanan Alibaba Cloud. Untuk informasi selengkapnya, lihat Apa itu API?
Versi API
Alibaba Cloud OpenAPI Explorer mengelola versi API layanan Alibaba Cloud berdasarkan nomor versi. Sebagai contoh, CloudSSO menyediakan API versi 2021-05-15. 2021-05-15 adalah nomor versi API, bukan tanggal. 2021-05-15 merupakan versi terbaru dari API CloudSSO yang menyediakan informasi publik terkini mengenai API tersebut.
Versi API | Deskripsi |
Kami menyarankan Anda menggunakan versi ini. |
Debugging online
CloudSSO memungkinkan Anda melakukan debugging operasi API-nya melalui OpenAPI Explorer. Sebelum memanggil operasi API, perhatikan informasi berikut yang disediakan oleh CloudSSO: versi API, titik akhir, dan metode integrasi.
Pada halaman debugging CloudSSO di OpenAPI Explorer, panel navigasi kiri mencantumkan API yang tersedia, seperti EnableService. Panel tengah digunakan untuk mengonfigurasi parameter pemanggilan. Setelah mengonfigurasi parameter, klik Initiate Call. Panel kanan menyediakan dokumentasi API, contoh SDK, dan informasi kode kesalahan.
Halaman debugging online
Untuk melakukan debugging API, kunjungi halaman debugging API CloudSSO.
Titik akhir
Kami menyarankan Anda memilih titik akhir berdasarkan wilayah tempat sumber daya yang ingin Anda akses berada guna mengurangi latensi. Misalnya, di wilayah China (Shanghai), titik akhir publik CloudSSO adalah cloudsso.cn-shanghai.aliyuncs.com, dan titik akhir Virtual Private Cloud (VPC) CloudSSO adalah cloudsso-vpc.cn-shanghai.aliyuncs.com.
Titik akhir publik dapat diakses secara global.
Titik akhir VPC hanya dapat diakses dari VPC di wilayah Alibaba Cloud tertentu. Titik akhir VPC memberikan manfaat berikut:
Keamanan lebih tinggi: Titik akhir VPC hanya dapat diakses dari VPC, sehingga memberikan keamanan dan privasi yang lebih baik.
Respons lebih cepat: Dibandingkan dengan titik akhir publik, titik akhir VPC mempersingkat waktu respons karena data ditransmisikan melalui jaringan internal. Selain itu, Anda tidak perlu khawatir mengenai masalah seperti latensi jaringan dan batas bandwidth.
Efisiensi biaya: Titik akhir VPC memungkinkan transmisi data melalui jaringan internal.
Untuk informasi selengkapnya, lihat Titik akhir.
Identitas pengguna
Setelah login ke OpenAPI Explorer dengan Akun Alibaba Cloud Anda, OpenAPI Explorer secara default menggunakan Akun Alibaba Cloud tersebut untuk melakukan debugging operasi API secara online. Akun Alibaba Cloud memiliki izin atas semua operasi API. Namun, penggunaan Akun Alibaba Cloud untuk memanggil operasi API dapat menimbulkan risiko keamanan. Kami menyarankan Anda memanggil operasi API atau melakukan O&M rutin sebagai Pengguna Resource Access Management (RAM). Sebelum memanggil operasi API sebagai pengguna RAM, berikan izin yang diperlukan kepada pengguna RAM tersebut sesuai kebutuhan bisnis Anda. Pengguna RAM harus memiliki izin untuk mengelola sumber daya CloudSSO. Untuk informasi selengkapnya, lihat Gunakan RAM untuk mengaktifkan kontrol akses.
Identitas | Didukung |
Ya | |
(Disarankan) Pengguna RAM | Ya |
(Disarankan) Peran RAM | Ya |
Referensi
Metode integrasi
SDK dapat dengan mudah diintegrasikan ke dalam aplikasi Anda dan mencakup cakupan operasi terluas. Kami menyarankan Anda menggunakan SDK untuk memanggil operasi API.
Ikhtisar metode integrasi
Metode integrasi | Didukung |
(Direkomendasikan) Alibaba Cloud SDK | Ya |
Ya | |
Tidak | |
Ya |
-
Alibaba Cloud SDK
Alibaba Cloud menyediakan SDK dalam berbagai bahasa pemrograman, termasuk Java, C#, Go, Python, TypeScript, Node.js, PHP, dan C++. Anda dapat mengintegrasikan SDK ke dalam aplikasi Anda untuk langsung memanggil operasi API. SDK mengenkapsulasi informasi seperti logika signature, mekanisme timeout, dan mekanisme retry, serta mengembalikan objek respons terstruktur sesuai spesifikasi. Hal ini mempermudah pengembang. Untuk informasi selengkapnya, lihat Alibaba Cloud SDK.
-
Anda dapat menggunakan Alibaba Cloud SDK untuk memanggil API CloudSSO. Untuk daftar bahasa yang didukung dan petunjuk cara menginstal dependensi, lihat CloudSSO SDK.
-
Alibaba Cloud CLI
Alibaba Cloud CLI memungkinkan Anda menjalankan perintah
aliyununtuk berinteraksi dengan layanan Alibaba Cloud dan mengelola sumber daya layanan cloud. Untuk informasi selengkapnya, lihat Apa itu Alibaba Cloud CLI?-
Anda dapat menggunakan Alibaba Cloud CLI untuk memanggil API CloudSSO.
ROS
ROS adalah layanan Alibaba Cloud yang dapat menyederhanakan pengelolaan sumber daya komputasi cloud. Anda dapat membuat templat untuk mendeskripsikan sumber daya komputasi cloud seperti instans Elastic Compute Service (ECS) dan instans ApsaraDB RDS yang ingin Anda kelola, serta dependensi antar sumber daya tersebut. ROS secara otomatis membuat dan mengonfigurasi semua sumber daya berdasarkan templat untuk menerapkan penerapan dan O&M otomatis. Untuk informasi selengkapnya, lihat Apa itu ROS?
Anda tidak dapat memanggil operasi API CloudSSO menggunakan ROS.
Enkapsulasi API kustom
Untuk melakukan panggilan HTTP native, Anda harus membuat permintaan kustom dan menandatangani permintaan tersebut. Untuk informasi selengkapnya mengenai mekanisme signature, lihat Daftar operasi berdasarkan fungsi dan Sintaksis permintaan dan metode signature V3.
Catatan penggunaan
Jika terjadi kesalahan setelah Anda memanggil operasi API CloudSSO, periksa apakah parameter permintaan dan nilainya valid berdasarkan kode kesalahan tersebut.
Anda juga dapat mencatat ID permintaan dari respons atau pesan kesalahan SDK dan menggunakan Alibaba Cloud OpenAPI Diagnostics untuk memecahkan masalah tersebut.
Referensi
CloudSSO diintegrasikan dengan Direktori Sumber Daya Alibaba Cloud untuk menyediakan manajemen identitas multi-akun terpusat dan kontrol akses. Anda dapat menggunakan CloudSSO untuk mengelola pengguna perusahaan yang perlu mengakses sumber daya Alibaba Cloud dan memberikan izin akses ke akun-akun dalam direktori sumber daya kepada pengguna tersebut secara terpusat. Anda juga dapat mengonfigurasi pengaturan hanya sekali untuk menerapkan akses single sign-on (SSO) ke sumber daya Alibaba Cloud dari penyedia identitas (IdP). Untuk informasi selengkapnya, lihat Apa itu CloudSSO?
Untuk informasi selengkapnya mengenai bahasa pemrograman yang didukung oleh SDK CloudSSO, lihat Ikhtisar SDK.