Alibaba Cloud CLI:Cloud Assistant CLI での ID 認証情報の設定

説明

• AK 認証情報はデフォルトの認証情報タイプであり、ID 認証情報として AccessKey を使用します。AK 認証情報を設定する場合、--mode オプションは無視できます。

• 認証情報パラメーター:

  パラメーター	説明	例
  AccessKey ID	お客様の AccessKey ID。AccessKey ID の取得方法の詳細については、「RAM ユーザーの AccessKey ペアの作成」をご参照ください。	yourAccessKeyID
  AccessKey Secret	お客様の AccessKey Secret。AccessKey Secret の取得方法の詳細については、「RAM ユーザーの AccessKey ペアの作成」をご参照ください。	yourAccessKeySecret
  リージョン ID	デフォルトの リージョン。 一部の Alibaba Cloud サービスは、クロスリージョンアクセスをサポートしていません。購入したリソースが配置されているリージョンにデフォルトのリージョンを設定します。	cn-hangzhou

例

次の例は、AkProfile という名前の AK 認証情報を設定する方法を示しています。

• 対話形式の設定

  コマンド:

  aliyun configure --profile AkProfile

  対話プロセスの例:

  例

  Configuring profile 'AkProfile' in 'AK' authenticate mode...
  Access Key Id []: <yourAccessKeyID>
  Access Key Secret []: <yourAccessKeySecret>
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[AkProfile] ...Done.

• 非対話形式の設定

  コマンド:

  Bash

  aliyun configure set \
    --profile AkProfile \
    --mode AK \
    --access-key-id <yourAccessKeyID> \
    --access-key-secret <yourAccessKeySecret> \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile AkProfile `
    --mode AK `
    --access-key-id <yourAccessKeyID> `
    --access-key-secret <yourAccessKeySecret> `
    --region "cn-hangzhou"

説明

• Alibaba Cloud セキュリティトークンサービス (STS) は、一時的なアクセス権限管理を提供するサービスです。詳細については、「STS とは」をご参照ください。

• 認証情報パラメーター:

  説明

  詳細については、「RAM ロールの一時的な ID 認証情報を取得する」をご参照ください。

  パラメーター	説明	例
  AccessKey ID	お客様の一時的な AccessKey ID。	STS.L4aBSCSJVMuKg5U1****
  AccessKey Secret	お客様の一時的な AccessKey Secret。	yourAccessKeySecret
  STS トークン	お客様のセキュリティトークンサービス (STS) トークン。	yourSecurityToken
  リージョン ID	デフォルトの リージョン。 一部の Alibaba Cloud サービスは、クロスリージョンアクセスをサポートしていません。購入したリソースが配置されているリージョンにデフォルトのリージョンを設定します。	cn-hangzhou

例

次の例は、StsProfile という名前の StsToken 認証情報を設定する方法を示しています。

• 対話形式の設定

  コマンド:

  aliyun configure --profile StsProfile --mode StsToken

  対話プロセスの例:

  例

  Configuring profile 'StsProfile' in 'StsToken' authenticate mode...
  Access Key Id []: STS.L4aBSCSJVMuKg5U1****
  Access Key Secret []: <yourAccessKeySecret>
  Sts Token []: <yourSecurityToken>
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[StsProfile] ...Done.

• 非対話形式の設定

  コマンド:

  Bash

  aliyun configure set \
    --profile StsProfile \
    --mode StsToken \
    --access-key-id "STS.L4aBSCSJVMuKg5U1****" \
    --access-key-secret <yourAccessKeySecret> \
    --sts-token <yourSecurityToken> \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile StsProfile `
    --mode StsToken `
    --access-key-id "STS.L4aBSCSJVMuKg5U1****" `
    --access-key-secret <yourAccessKeySecret> `
    --sts-token <yourSecurityToken> `
    --region "cn-hangzhou"

説明

• RamRoleArn タイプの認証情報を使用すると、RAM ユーザーはセキュリティトークンサービス (STS) の <a baseurl="t395345_v3_3_0.xdita" data-node="3314723" data-root="7086" data-tag="xref" href="t2155837.xdita#" id="f4bd816a9bjt1">AssumeRole</a> API 操作を呼び出して、一時的な ID 認証情報 (STS トークン) を取得できます。

• 認証情報パラメーター:

  パラメーター	説明	例
  AccessKey ID	お客様の AccessKey ID。AccessKey ID の取得方法の詳細については、「RAM ユーザーの AccessKey ペアの作成」をご参照ください。	yourAccessKeyID
  AccessKey Secret	お客様の AccessKey Secret。AccessKey Secret の取得方法の詳細については、「RAM ユーザーの AccessKey ペアの作成」をご参照ください。	yourAccessKeySecret
  STS リージョン	STS トークンを取得するために呼び出しが開始されるリージョン。STS がサポートするリージョンの詳細については、「エンドポイント」をご参照ください。	cn-hangzhou
  RAM ロールの ARN	偽装する RAM ロールの Alibaba Cloud リソースネーム (ARN)。 このロールは、信頼できるエンティティが Alibaba Cloud アカウントである RAM ロールです。詳細については、「信頼できる Alibaba Cloud アカウントの RAM ロールを作成する」または「CreateRole」をご参照ください。 ロールの ARN は、RAM コンソールで表示するか、API を呼び出すことで表示できます。 RAM コンソール: 詳細については、「RAM ロールの ARN を表示するにはどうすればよいですか?」をご参照ください。 API: 詳細については、「ListRoles」または「GetRole」をご参照ください。	acs:ram::012345678910****:role/Alice
  ロールセッション名	ロールセッションの名前。 これはカスタムパラメーターです。通常、この API を呼び出すユーザーの ID (ユーザー名など) に設定されます。監査ログでは、同じ RAM ロールが操作を実行した場合でも、異なる RoleSessionName の値に基づいて実際のオペレーターを区別し、ユーザーレベルのアクセス監査を実装できます。 値は 2〜64 文字の長さで、文字、数字、および特殊文字 .@-_ を含めることができます。	alice
  External ID	ロールの外部 ID。 このパラメーターは、ロールを表すために外部の当事者によって提供されます。主に「混乱した使節」問題を防止するために使用されます。詳細については、「外部 ID を使用して「混乱した使節」問題を防止する」をご参照ください。 値は 2〜1,224 文字の長さで、文字、数字、および特殊文字 =,.@:/-_ を含めることができます。正規表現は [\w+=,.@:\/-]* です。	abcd1234
  有効期限 (秒)	認証情報の有効期限 (秒単位)。 デフォルト値は 900 です。最大値は、偽装するロールの MaxSessionDuration です。	900
  リージョン ID	デフォルトの リージョン。 一部の Alibaba Cloud サービスは、クロスリージョンアクセスをサポートしていません。購入したリソースが配置されているリージョンにデフォルトのリージョンを設定します。	cn-hangzhou

例

次の例は、RamRoleArnProfile という名前の RamRoleArn 認証情報を設定する方法を示しています。

• 対話形式の設定

  コマンド:

  aliyun configure --profile RamRoleArnProfile --mode RamRoleArn

  対話プロセスの例:

  例

  Configuring profile 'RamRoleArnProfile' in 'RamRoleArn' authenticate mode...
  Access Key Id []: <yourAccessKeyID>
  Access Key Secret []: <yourAccessKeySecret>
  Sts Region []: cn-hangzhou
  Ram Role Arn []: acs:ram::012345678910****:role/Alice
  Role Session Name []: alice
  External ID []: abcd1234
  Expired Seconds [900]: 900
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[RamRoleArnProfile] ...Done.

• 非対話形式の設定

  コマンド:

  Bash

  aliyun configure set \
    --profile RamRoleArnProfile \
    --mode RamRoleArn \
    --access-key-id <yourAccessKeyID> \
    --access-key-secret <yourAccessKeySecret> \
    --sts-region "cn-hangzhou"
    --ram-role-arn "acs:ram::012345678910****:role/Alice" \
    --role-session-name "alice" \
    --external-id "abcd1234" \
    --expired-seconds 900 \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile RamRoleArnProfile `
    --mode RamRoleArn `
    --access-key-id <yourAccessKeyID> `
    --access-key-secret <yourAccessKeySecret> `
    --sts-region "cn-hangzhou" `
    --ram-role-arn "acs:ram::012345678910****:role/Alice" `
    --role-session-name "alice" `
    --external-id "abcd1234" `
    --expired-seconds 900 `
    --region "cn-hangzhou"

説明

• EcsRamRole 認証情報に AccessKey を設定する必要はありません。ECS または ECI インスタンス内で Cloud Assistant CLI を使用する場合、メタデータサービスにアクセスして、RAM ロールの一時的な ID 認証情報 (STS トークン) を取得し、OpenAPI 操作を呼び出すことができます。この方法により、AccessKey の漏洩リスクが軽減されます。

• インスタンスメタデータサーバーは、セキュアモードと通常モードをサポートしています。Cloud Assistant CLI は、デフォルトでセキュアモード (IMDSv2) を使用してアクセス認証情報を取得します。セキュアモードで例外が発生した場合は、ALIBABA_CLOUD_IMDSV1_DISABLED 環境変数を設定して例外処理ロジックを指定できます。有効な値は次のとおりです。

  • 値が false (デフォルト) の場合、Cloud Assistant CLI は通常モードにフォールバックしてアクセス認証情報を取得します。

  • 値が true の場合、Cloud Assistant CLI はセキュアモードのみを使用してアクセス認証情報を取得し、失敗した場合は例外をスローします。

  サーバーが IMDSv2 をサポートするかどうかは、サーバーの構成によって異なります。

  詳細については、「Linux、macOS、および Windows で環境変数を設定する」をご参照ください。

• 認証情報パラメーター:

  パラメーター	説明	例
  ECS RAM ロール	ECS インスタンスに付与された RAM ロールの名前。 このパラメーターを指定しない場合、プログラムは自動的に ECS インスタンスのメタデータサービスにアクセスして RoleName 情報を取得し、RoleName に基づいて認証情報を取得します。このプロセスには 2 つのリクエストが必要です。	ECSAdmin
  リージョン ID	デフォルトの リージョン。 一部の Alibaba Cloud サービスは、クロスリージョンアクセスをサポートしていません。購入したリソースが配置されているリージョンにデフォルトのリージョンを設定します。	cn-hangzhou

例

次の例は、EcsProfile という名前の EcsRamRole 認証情報を設定する方法を示しています。

• 対話形式の設定

  コマンド:

  aliyun configure --profile EcsProfile --mode EcsRamRole

  対話プロセスの例:

  例

  Configuring profile 'EcsProfile' in 'EcsRamRole' authenticate mode...
  Ecs Ram Role []: ECSAdmin
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[EcsProfile] ...Done.

• 非対話形式の設定

  コマンド:

  Bash

  aliyun configure set \
    --profile EcsProfile \
    --mode EcsRamRole \
    --ram-role-name "ECSAdmin" \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile EcsProfile `
    --mode EcsRamRole `
    --ram-role-name "ECSAdmin" `
    --region "cn-hangzhou"

説明

• 外部認証情報は、外部プログラムから認証情報データを取得します。Cloud Assistant CLI がこの認証情報を使用する場合、指定されたプログラムコマンドを実行し、その出力を認証情報として使用します。

• 認証情報パラメーター:

  パラメーター	説明	例
  プロセスコマンド	外部プログラムコマンド。外部プログラムは、AccessKey と STS トークンの 2 種類の静的認証情報を返すことができます。	acs-sso login --profile sso
  リージョン ID	デフォルトの リージョン。 一部の Alibaba Cloud サービスは、クロスリージョンアクセスをサポートしていません。購入したリソースが配置されているリージョンにデフォルトのリージョンを設定します。	cn-hangzhou

• 外部プログラムによって返される認証情報のサンプル:

  AccessKey

  {
    "mode": "AK",
    "access_key_id": "<yourAccessKeyID>",
    "access_key_secret": "<yourAccessKeySecret>"
  }

  STS トークン

  {
    "mode": "StsToken",
    "access_key_id": "<yourAccessKeyID>",
    "access_key_secret": "<yourAccessKeySecret>",
    "sts_token": "<yourSecurityToken>"
  }

例

次の例は、ExternalProfile という名前の外部認証情報を設定する方法を示しています。

• 対話形式の設定

  コマンド:

  aliyun configure --profile ExternalProfile --mode External

  対話プロセスの例:

  例

  Configuring profile 'ExternalProfile' in 'External' authenticate mode...
  Process Command []: acs-sso login --profile sso
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[ExternalProfile] ...Done.

• 非対話形式の設定

  コマンド:

  Bash

  aliyun configure set \
    --profile ExternalProfile \
    --mode External \
    --process-command "acs-sso login --profile sso" \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile ExternalProfile `
    --mode External `
    --process-command "acs-sso login --profile sso" `
    --region "cn-hangzhou"

説明

• ChainableRamRoleArn 認証情報は、ソース ID 認証情報設定を使用して、AccessKey や STS トークンなどの中間認証情報を取得します。その後、Cloud Assistant CLI は中間認証情報を使用してロールを偽装し、最終的な一時 ID 認証情報である STS トークンを取得します。

• 認証情報パラメーター:

  パラメーター	説明	例
  ソースプロファイル	ソース設定の名前。 ChainableRamRoleArn 認証情報を設定する前に、先行する認証情報をソース設定として作成する必要があります。詳細については、「例」をご参照ください。	RamRoleArnProfile
  STS リージョン	STS トークンを取得するために呼び出しが開始されるリージョン。STS がサポートするリージョンの詳細については、「エンドポイント」をご参照ください。	cn-hangzhou
  RAM ロールの ARN	偽装する RAM ロールの ARN。 このロールは、信頼できるエンティティが Alibaba Cloud アカウントである RAM ロールです。詳細については、「信頼できる Alibaba Cloud アカウントの RAM ロールを作成する」または「CreateRole」をご参照ください。 ロールの ARN は、RAM コンソールで表示するか、API を呼び出すことで表示できます。 RAM コンソール: 詳細については、「RAM ロールの ARN を表示するにはどうすればよいですか?」をご参照ください。 API: 詳細については、「ListRoles」または「GetRole」をご参照ください。	acs:ram::012345678910****:role/Alice
  ロールセッション名	ロールセッションの名前。 これはカスタムパラメーターです。通常、この API を呼び出すユーザーの ID (ユーザー名など) に設定されます。監査ログでは、同じ RAM ロールが操作を実行した場合でも、異なる RoleSessionName の値に基づいて実際のオペレーターを区別し、ユーザーレベルのアクセス監査を実装できます。 値は 2〜64 文字の長さで、文字、数字、および特殊文字 .@-_ を含めることができます。	alice
  External ID	ロールの外部 ID。 このパラメーターは、ロールを表すために外部の当事者によって提供されます。主に「混乱した使節」問題を防止するために使用されます。詳細については、「外部 ID を使用して「混乱した使節」問題を防止する」をご参照ください。 値は 2〜1,224 文字の長さで、文字、数字、および特殊文字 =,.@:/-_ を含めることができます。正規表現は [\w+=,.@:\/-]* です。	abcd1234
  有効期限 (秒)	認証情報の有効期限 (秒単位)。 デフォルト値は 900 です。最大値は、偽装するロールの MaxSessionDuration です。	900
  リージョン ID	デフォルトの リージョン。 一部の Alibaba Cloud サービスは、クロスリージョンアクセスをサポートしていません。購入したリソースが配置されているリージョンにデフォルトのリージョンを設定します。	cn-hangzhou

例

次の例は、RamRoleArnProfile という名前の RamRoleArn 認証情報をソース ID 認証情報として使用する、ChainableProfile という名前の ChainableRamRoleArn 認証情報を設定する方法を示しています。

• 対話形式の設定

  1. ソース ID 認証情報 RamRoleArnProfile を設定します。設定プロセスの詳細については、RamRoleArn セクションの例をご参照ください。

  2. 次のコマンドを実行して、ChainableRamRoleArn 認証情報 ChainableProfile を設定します。

     aliyun configure --profile ChainableProfile --mode ChainableRamRoleArn

     次の対話例では、Source Profile オプションの設定名として RamRoleArnProfile を入力し、以前に設定した認証情報を使用します。

     例

     Configuring profile 'ChainableProfile' in 'ChainableRamRoleArn' authenticate mode...
     Source Profile []: RamRoleArnProfile
     Sts Region []: cn-hangzhou
     Ram Role Arn []: acs:ram::012345678910****:role/Alice
     Role Session Name []: alice
     External ID []: abcd1234
     Expired Seconds [900]: 900
     Default Region Id []: cn-hangzhou
     Default Output Format [json]: json (Only support json)
     Default Language [zh|en] en: en
     Saving profile[ChainableProfile] ...Done.

• 非対話形式の設定

  Alibaba Cloud CLI バージョン v3.0.298 以降では、aliyun configure set コマンドを実行して、ChainableRamRoleArn タイプの認証情報を非対話形式で設定できます。以下はサンプルコマンドです。

  Bash

  aliyun configure set \
    --profile ChainableProfile \
    --mode ChainableRamRoleArn \
    --source-profile RamRoleArnProfile \
    --sts-region "cn-hangzhou" \
    --ram-role-arn "acs:ram::012345678910****:role/Alice" \
    --role-session-name "alice" \
    --external-id "abcd1234" \
    --expired-seconds 900 \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile ChainableProfile `
    --mode ChainableRamRoleArn `
    --source-profile RamRoleArnProfile `
    --sts-region "cn-hangzhou" `
    --ram-role-arn "acs:ram::012345678910****:role/Alice" `
    --role-session-name "alice" `
    --external-id "abcd1234" `
    --expired-seconds 900 `
    --region "cn-hangzhou"

説明

• CredentialsURI 認証情報は、提供された URI にアクセスして、OpenAPI 操作を呼び出すための一時的な ID 認証情報 (STS トークン) を取得します。

• 認証情報パラメーター:

  パラメーター	説明	例
  CredentialsURI	ローカルまたはリモートの URI。 指定された URI が HTTP 200 ステータスコードを返さない場合、またはその応答内容が期待される形式と一致しない場合、Cloud Assistant CLI はリクエストを失敗として扱います。	http://credentials.uri/
  リージョン ID	デフォルトの リージョン。 一部の Alibaba Cloud サービスは、クロスリージョンアクセスをサポートしていません。購入したリソースが配置されているリージョンにデフォルトのリージョンを設定します。	cn-hangzhou

• URI 応答構造のサンプル:

  {
    "Code": "Success",
    "AccessKeyId": "<yourAccessKeyID>",
    "AccessKeySecret": "<yourAccessKeySecret>",
    "SecurityToken": "<yourSecurityToken>",
    "Expiration": "2006-01-02T15:04:05Z" // utc time
  }

例

次の例は、URIProfile という名前の CredentialsURI 認証情報を設定する方法を示しています。

• 対話形式の設定

  コマンド:

  aliyun configure --profile URIProfile --mode CredentialsURI

  対話プロセスの例:

  例

  Configuring profile 'URIProfile' in 'CredentialsURI' authenticate mode...
  Credentials URI []: http://credentials.uri/
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[URIProfile] ...Done.

• CredentialsURI を非対話形式で設定することはできません。

説明

• OIDC 認証情報は、STS の AssumeRoleWithOIDC API 操作を呼び出すことで、アタッチされたロールの一時的な ID 認証情報 (STS トークン) を取得します。詳細については、「RRSA を使用してサービスアカウントの RAM 権限を設定し、Pod レベルの権限隔離を実装する」をご参照ください。

• 認証情報パラメーター:

  パラメーター	説明	例
  OIDCProviderARN	OIDC IdP の ARN。 OIDC IdP の ARN は、RAM コンソールで表示するか、API を呼び出すことで表示できます。 RAM コンソール: 詳細については、「OIDC IdP の管理」をご参照ください。 API: 詳細については、「GetOIDCProvider」または「ListOICProviders」をご参照ください。	acs:ram::012345678910****:oidc-provider/TestOidcIdp
  OIDCTokenFile	OIDC トークンファイルへのパス。OIDC トークンは、外部 IdP によって発行された OIDC トークンです。	/path/to/oidctoken
  RAM ロールの ARN	偽装する RAM ロールの ARN。 ロールの ARN は、RAM コンソールで表示するか、API を呼び出すことで表示できます。 RAM コンソール: 詳細については、「RAM ロールの ARN を表示するにはどうすればよいですか?」をご参照ください。 API: 詳細については、「ListRoles」または「GetRole」をご参照ください。	acs:ram::012345678910****:role/Alice
  ロールセッション名	ロールセッションの名前。 これはカスタムパラメーターです。通常、この API を呼び出すユーザーの ID (ユーザー名など) に設定されます。監査ログでは、同じ RAM ロールが操作を実行した場合でも、異なる RoleSessionName の値に基づいて実際のオペレーターを区別し、ユーザーレベルのアクセス監査を実装できます。 値は 2〜64 文字の長さで、文字、数字、および特殊文字 .@-_ を含めることができます。	alice
  リージョン ID	デフォルトの リージョン。 一部の Alibaba Cloud サービスは、クロスリージョンアクセスをサポートしていません。購入したリソースが配置されているリージョンにデフォルトのリージョンを設定します。	cn-hangzhou

例

次の例は、OIDC_Profile という名前の OIDC 認証情報を設定する方法を示しています。

• 対話形式の設定

  コマンド:

  aliyun configure --profile OIDC_Profile --mode OIDC

  対話プロセスの例:

  例

  Configuring profile 'OIDC_Profile' in 'OIDC' authenticate mode...
  OIDC Provider ARN []: acs:ram::012345678910****:oidc-provider/TestOidcIdp
  OIDC Token File []: /path/to/oidctoken
  RAM Role ARN \ acs:ram::012345678910****:role/Alice
  Role Session Name []: alice
  Default Region Id []: cn-hangzhou
  Default Output Format [json]: json (Only support json)
  Default Language [zh|en] en: en
  Saving profile[OIDC_Profile] ...Done.

• 非対話形式の設定

  コマンド:

  Bash

  aliyun configure set \
    --profile OIDC_Profile \
    --mode OIDC \
    --oidc-provider-arn "acs:ram::012345678910****:oidc-provider/TestOidcIdp" \
    --oidc-token-file "/path/to/oidctoken" \
    --ram-role-arn "acs:ram::012345678910****:role/Alice" \
    --role-session-name "alice" \
    --region "cn-hangzhou"

  PowerShell

  aliyun configure set `
    --profile OIDC_Profile `
    --mode OIDC `
    --oidc-provider-arn "acs:ram::012345678910****:oidc-provider/TestOidcIdp" `
    --oidc-token-file "/path/to/oidctoken" `
    --ram-role-arn "acs:ram::012345678910****:role/Alice" `
    --role-session-name "alice" `
    --region "cn-hangzhou"

説明

• CloudSSO は、Alibaba Cloud リソースディレクトリに基づいて、統一された ID 管理とアクセスの制御を提供します。リソースディレクトリ内のアカウントのアクセス設定を CloudSSO ユーザーまたはグループに付与すると、RAM ロールがそのアカウントにデプロイされます。CloudSSO はこの RAM ロールを偽装して、一時的な ID 認証情報 (STS トークン) を取得し、OpenAPI 操作を呼び出します。この方法により、AccessKey の漏洩リスクが軽減されます。

• CloudSSO 認証情報には、ID 認証のためのブラウザベースのログインとユーザー操作が必要です。

• 認証情報パラメーター:

  パラメーター	説明	例
  SignIn Url	ユーザーログイン URL。 URL を取得するには、CloudSSO コンソールにログインします。[概要] ページで、右側にあるユーザーログイン URL を見つけます。	https://signin-******.alibabacloudsso.com/device/login
  アカウント	リソースディレクトリのアカウント。 対話形式の設定では、アカウント名の前にある序数を入力してアカウントを選択します。 非対話形式の設定では、ID を渡してアカウントを指定します。 ID を取得するには、CloudSSO コンソールにログインします。[複数アカウントの権限管理] ページで、右側にあるアカウントの UID を見つけます。	012345678910****
  Access Configuration	アクセス設定。 対話形式の設定では、設定名の前にある序数を入力して設定を選択します。 非対話形式の設定では、ID を渡して設定を指定します。 ID を取得するには、CloudSSO コンソールにログインします。[アクセス設定] ページで、アクセス設定 ID を見つけます。	ac-012345678910abcde****
  Region Id	デフォルトの リージョン。 一部の Alibaba Cloud サービスは、クロスリージョンアクセスをサポートしていません。購入したリソースが配置されているリージョンにデフォルトのリージョンを設定します。	cn-hangzhou

例

次の例は、SSOProfile という名前の CloudSSO 認証情報を設定する方法を示しています。

aliyun configure set \
  --profile SSOProfile \
  --mode CloudSSO \
  --cloud-sso-sign-in-url "https://signin-******.alibabacloudsso.com/device/login" \
  --cloud-sso-access-config "ac-012345678910abcde****" \
  --cloud-sso-account-id "012345678910****" \
  --region "cn-hangzhou"

aliyun configure set `
  --profile SSOProfile `
  --mode CloudSSO `
  --cloud-sso-sign-in-url "https://signin-******.alibabacloudsso.com/device/login" `
  --cloud-sso-access-config "ac-012345678910abcde****" `
  --cloud-sso-account-id "012345678910****" `
  --region "cn-hangzhou"

説明

• 初めて OAuth 認証情報を設定すると、Cloud Assistant CLI は Resource Access Management にサードパーティの OAuth アプリケーションを作成します。権限付与後、Cloud Assistant CLI はこのアプリケーションを使用して、ユーザー ID を表すトークンを取得し、クラウドリソースにアクセスできます。

• OAuth 認証情報には、権限付与フローを完了するためにブラウザが必要です。対話に使用するブラウザと Cloud Assistant CLI は、同じデバイスで実行する必要があります。

• 認証情報パラメーター:

  パラメーター	説明	例
  OAuth Site Type	ログインサイト。デフォルト値: CN。 中国サイト (aliyun.com): 0 または CN。 国際サイト (alibabacloud.com): 1 または INTL。	CN
  Region Id	デフォルトの リージョン。 一部の Alibaba Cloud サービスは、クロスリージョンアクセスをサポートしていません。購入したリソースが配置されているリージョンにデフォルトのリージョンを設定します。	cn-hangzhou

• OAuth スコープ:

  OAuth スコープ	OAuth スコープの説明
  openid	RAM ユーザーの OpenID を取得します。OpenID はユーザーを一意に表す文字列ですが、Alibaba Cloud UID やユーザー名などの情報は含まれません。
  /internal/ram/usersts	Alibaba Cloud サービス API を呼び出すための STS 認証情報を取得するために使用されます。

例

次の例は、OAuthProfile という名前の OAuth 認証情報を設定する方法を示しています。

aliyun configure set \
  --profile OAuthProfile \
  --mode OAuth \
  --oauth-site-type "CN" \
  --region "cn-hangzhou"

aliyun configure set `
  --profile OAuthProfile `
  --mode OAuth `
  --oauth-site-type "CN" `
  --region "cn-hangzhou"