CloudSSO:CLI を使用して CloudSSO および Alibaba Cloud リソースにアクセスする

ステップ 1: CLI のインストール

Alibaba Cloud CLI と CloudSSO CLI をインストールする必要があります。

• Alibaba Cloud CLI をインストールする

  • CLI のインストール (Windows)

  • CLI のインストール (Linux)

  • CLI のインストール (macOS)

• CloudSSO CLI をインストールする

  1. Node.js をインストールします。

     Node.js をインストールする際に、npm パッケージ管理ツールをインストールします。

     説明

     Node.js のバージョンは 7.6.0 以降である必要があります。最新の LTS バージョンを使用することをお勧めします。

  2. 次のコマンドを実行して、CloudSSO CLI をインストールします。

     npm i @alicloud/sso-cli -g

  詳細については、「CloudSSO CLI」をご参照ください。

ステップ 2: CloudSSO へのアクセスに関する情報の設定

1. 次のコマンドを実行して、CloudSSO へのアクセスに関する情報を構成します。

   acs-sso configure

2. ユーザーログイン URL signinUrl を入力します。

   説明

   ユーザーログイン URL signinUrl の取得方法: CloudSSO コンソールにログインし、[概要] ページの右側にある [ユーザーログイン URL] を取得します。

   リクエストの例:

   acs-sso configure
   ? please input 'signinUrl': https://signin-******.alibabacloudsso.com/device/login

   正常なレスポンスの例:

   configuration done!

ステップ 3: CloudSSO ユーザーとして Alibaba Cloud にログインする

以下は、一般的に使用されるコマンドのリストです。

• デフォルトログイン

  1. 次のコマンドを実行します。

     acs-sso login

  2. 表示されるブラウザで、ユーザーポータルにログインします。 ユーザーポータルにログインした後、ブラウザを閉じます。

     ブラウザが表示されない場合は、CLI で提供されているログイン URL とユーザーコードをコピーして、ユーザーポータルにログインします。

     例:

     If your default browser is not opened automatically, please use the following URL to finish the signin process.
     Signin URL: https://signin-****.alibabacloudsso.com/device/code
     User Code: *********

  3. 現在のユーザーに、リソースディレクトリの複数のアカウントに対するアクセス権限が割り当てられている場合、CLI はアカウントと、そのアカウントのアクセス構成を選択するように求めます。 その後、CLI はアカウントの AccessKey ペアを生成します。

     応答の例:

     You have logged in.
     used account: test-account(191585963325****)
     used access configuration: TestAC(ac-x08xz11covd3cyzd****)
     {
       "mode": "StsToken",
       "access_key_id": "STS.****",
       "access_key_secret": "****",
       "sts_token": "****"
     }

  ログインが成功すると、profile はリソースディレクトリのアカウントとアクセス構成にアタッチされます。キャッシュされたアカウントとアクセス構成は、次回のログイン時に使用されます。

• CloudSSO ログイン構成名を指定します。

  acs-sso login --profile sso

  リソースディレクトリ内の複数のアカウントとアクセス構成のログイン情報を一度に設定したい場合は、ログインプロファイルを指定して、特定のアカウントとそのアクセス構成を使用できます。この場合、ログインプロファイルは、リソースディレクトリ内の複数のアカウントとそのアクセス構成を区別するために使用されます。--profile を使用して、CloudSSO のさまざまなログインプロファイルを指定できます。上記のコマンドは、ログインプロファイルが sso であることを指定します。

  --profile が指定されていない場合、デフォルトのログインプロファイルは default です。

• ログイン構成の取得

  acs-sso profile --list

• 特定のログイン構成の削除

  次のコマンドを実行して、デフォルトのログイン構成を削除します。

  acs-sso profile --delete --profile default

  次のコマンドを実行して、sso という名前のログイン構成を削除します。

  acs-sso profile --delete --profile sso

• 出力モードの設定

  必要に応じて、次のいずれかのモードを設定できます:

  • 外部プロセスモード (デフォルト): Alibaba Cloud CLI の 外部プロセス (External) モードを使用する場合、この出力モードを使用できます。

    応答の例:

    {
      "mode": "StsToken",
      "access_key_id": "STS.NUyPeEoab****",
      "access_key_secret": "GBubpmh****",
      "sts_token": "CAIS****"
    }

  • 環境変数モード: --env パラメーターを使用して、環境変数モードで出力を設定できます。例: acs-sso login --profile user1 --env。

    応答の例:

    export ALIBABACLOUD_ACCESS_KEY_ID=STS.NUyPeEoab****
    export ALIBABACLOUD_ACCESS_KEY_SECRET=GBubpmh****
    export SECURITY_TOKEN=CAIS****

    環境変数は、Terraform などの Alibaba Cloud ツールと組み合わせて使用できます。例: `acs-sso login --profile user1 --env` && terraform plan。

    環境変数は、Alibaba Cloud CLI と組み合わせて使用できます。例: `acs-sso login --profile user1 --env` && aliyun ecs DescribeRegions。

ステップ 4: Alibaba Cloud CLI の使用

リクエストの例:

aliyun configure --mode External --profile sso
Configuring profile 'sso' in 'External' authenticate mode...
Process Command []: acs-sso login --profile sso
Default Region Id []: cn-shanghai
Default Output Format [json]: json (Only support json)
Default Language [zh|en] en: 
Saving profile[sso] ...Done.

この例では、Process Command は acs-sso login --profile sso コマンドを使用して、CloudSSO のログインプロファイルが sso であることを指定します。Alibaba Cloud CLI と CloudSSO CLI の両方に同じプロファイルを指定することをお勧めします。これにより、複数のログインプロファイルが設定されている場合、CLI 認証情報を複数回設定し、CLI 認証情報を異なるログインプロファイルと一致させることができます。

正常なレスポンスの例:

Configure Done!!!
..............888888888888888888888 ........=8888888888888888888D=..............
...........88888888888888888888888 ..........D8888888888888888888888I...........
.........,8888888888888ZI: ...........................=Z88D8888888888D..........
.........+88888888 ..........................................88888888D..........
.........+88888888 .......Welcome to use Alibaba Cloud.......O8888888D..........
.........+88888888 ............. ************* ..............O8888888D..........
.........+88888888 .... Command Line Interface(Reloaded) ....O8888888D..........
.........+88888888...........................................88888888D..........
..........D888888888888DO+. ..........................?ND888888888888D..........
...........O8888888888888888888888...........D888888888888888888888=...........
............ .:D8888888888888888888.........78888888888888888888O ..............

次のコマンドを実行して、Alibaba Cloud CLI が使用可能かどうかを確認します。

aliyun sts GetCallerIdentity --profile sso