Gunakan ListApplicationFederatedCredentialsForProvider via OpenAPI - EIAM - Alibaba Cloud - Identity as a Service

Mengkueri daftar kredensial federasi aplikasi berdasarkan ID sumber kepercayaan federasi.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.
API: API yang dapat Anda panggil untuk melakukan aksi tersebut.
Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.
Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.
- Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.
- Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.
Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.
Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

eiam:ListApplicationFederatedCredentialsForProvider

list

*KredensialFederasiAplikasi.

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/application/*/applicationfederatedcredential/*

None

Parameter permintaan

Parameter	Type	Required	Description	Example
InstanceId	string	Yes	ID instans.	idaas_ue2jvisn35ea5lmthk267xxxxx
NextToken	string	No	Token paginasi.	NTxxxxxexample
PreviousToken	string	No	Token yang digunakan untuk mengambil halaman sebelumnya.	PTxxxxxexample
MaxResults	integer	No	Jumlah maksimum entri yang dikembalikan per halaman dalam kueri berpaginasi. Parameter ini digunakan untuk paginasi.	20
FederatedCredentialProviderId	string	No	ID sumber kepercayaan federasi.	fcp_adasd12dxxxxx

Elemen respons

Element	Type	Description	Example
	object
RequestId	string	ID permintaan.	0441BD79-92F3-53AA-8657-F8CE4A2B912A
TotalCount	integer	Jumlah total entri yang dikembalikan.	100
NextToken	string	Token paginasi yang dikembalikan oleh panggilan ini.	NTxxxexample
PreviousToken	string	Token paginasi yang dikembalikan oleh panggilan ini.	PTxxxexample
MaxResults	integer	Jumlah maksimum entri yang dikembalikan per halaman dalam kueri berpaginasi. Parameter ini digunakan untuk paginasi.	20
ApplicationFederatedCredentials	array<object>	Daftar kredensial federasi aplikasi.
	array<object>
InstanceId	string	ID instans.	idaas_ue2jvisn35ea5lmthk267xxxxx
ApplicationFederatedCredentialId	string	ID kredensial federasi aplikasi.	afc_dads12sadxxxxx
ApplicationId	string	ID aplikasi.	app_asda1dsadxxxxx
FederatedCredentialProviderId	string	ID sumber kepercayaan federasi.	fcp_adasd12dxxxxx
ApplicationFederatedCredentialType	string	Tipe kredensial federasi aplikasi.	oidc
ApplicationFederatedCredentialName	string	Nama kredensial federasi aplikasi.	test
Status	string	Status kredensial federasi aplikasi.	enabled
Description	string	Deskripsi kredensial federasi aplikasi.	test
CreateTime	integer	Waktu saat kredensial dibuat.	1758785994982
UpdateTime	integer	Waktu saat kredensial terakhir diperbarui.	1758785994982
LastUsedTime	integer	Waktu saat kredensial terakhir digunakan.	1758785994982
VerificationCondition	string	Kondisi verifikasi. Dalam mode bebas, ini adalah nilai yang dimasukkan secara manual. Dalam mode terstruktur, ini adalah nilai akhir yang dikompilasi.
VerificationMode	string	Mode verifikasi. Nilai valid: freedom dan structured.
OidcVerificationConfig	object	Konfigurasi terstruktur OIDC. Ini berlaku untuk mode terstruktur dengan tipe OIDC.
Profile	string	OIDC 场景 Profile：generic / kubernetes / gcp_vm / azure_vm
KubernetesConfig	object	Kubernetes 场景配置
Namespace	string	K8s 命名空间
ServiceAccountName	string	K8s 服务账号名称
PodNamePrefix	string	Pod 名称前缀
GcpVmConfig	object	GCP VM 场景配置
ServiceAccountId	string	Service Account 对应 sub
InstanceIds	array	VM 实例 ID 列表，最多 10 个
	string
ProjectId	string
AzureVmConfig	object	Azure VM 场景配置
ResourceGroupName	string
SubscriptionId	string
VmNames	array
	string
PrincipalId	string
GenericConfig	object
Subject	string
Pkcs7VerificationConfig	object	Konfigurasi terstruktur PKCS#7. Ini berlaku untuk mode terstruktur dengan tipe PKCS#7.
InstanceIds	array	允许的实例 ID 列表，最多 10 个
	string

Contoh

Respons sukses

JSONformat

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A",
  "TotalCount": 100,
  "NextToken": "NTxxxexample",
  "PreviousToken": "PTxxxexample",
  "MaxResults": 20,
  "ApplicationFederatedCredentials": [
    {
      "InstanceId": "idaas_ue2jvisn35ea5lmthk267xxxxx",
      "ApplicationFederatedCredentialId": "afc_dads12sadxxxxx",
      "ApplicationId": "app_asda1dsadxxxxx",
      "FederatedCredentialProviderId": "fcp_adasd12dxxxxx",
      "ApplicationFederatedCredentialType": "oidc",
      "ApplicationFederatedCredentialName": "test",
      "Status": "enabled",
      "Description": "test",
      "CreateTime": 1758785994982,
      "UpdateTime": 1758785994982,
      "LastUsedTime": 1758785994982,
      "VerificationCondition": "",
      "VerificationMode": "",
      "OidcVerificationConfig": {
        "Profile": "",
        "KubernetesConfig": {
          "Namespace": "",
          "ServiceAccountName": "",
          "PodNamePrefix": ""
        },
        "GcpVmConfig": {
          "ServiceAccountId": "",
          "InstanceIds": [
            ""
          ],
          "ProjectId": ""
        },
        "AzureVmConfig": {
          "ResourceGroupName": "",
          "SubscriptionId": "",
          "VmNames": [
            ""
          ],
          "PrincipalId": ""
        },
        "GenericConfig": {
          "Subject": ""
        }
      },
      "Pkcs7VerificationConfig": {
        "InstanceIds": [
          ""
        ]
      }
    }
  ]
}

Kode kesalahan

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.