Elastic Compute Service:インスタンス RAM ロール

Python

1. Credentials ツールをインストールします。

   セキュリティ強化モードで一時的な認証情報を取得するには、alibabacloud_credentials のバージョンが 0.3.6 以降である必要があります。

   pip install alibabacloud_credentials

2. ECS インスタンスの RAM ロールをアクセス認証情報として設定します。

   from alibabacloud_credentials.client import Client as CredClient
   from alibabacloud_credentials.models import Config as CredConfig
   
   credentialsConfig = CredConfig(
   	type='ecs_ram_role',
   	# オプション。インスタンス RAM ロールの名前。このパラメーターを指定しない場合、名前は自動的に取得されます。リクエストを減らすために、このパラメーターを指定することを推奨します。ALIBABA_CLOUD_ECS_METADATA 環境変数を使用してロール名を設定することもできます。
   	role_name='<role_name>',
   	# オプション。デフォルト値は False です。True に設定すると、セキュリティ強化モードが強制されます。False に設定すると、システムはまずセキュリティ強化モードで認証情報を取得しようとします。失敗した場合、システムは通常モード (IMDSv1) で再試行します。
   	disable_imds_v1=False,
   )
   credentialsClient = CredClient(credentialsConfig)
   

   詳細については、「方法5：ECS インスタンス RAM ロール」をご参照ください。

Java

1. Credentials の依存関係を追加します。

   セキュリティ強化モードで一時的な認証情報を取得するには、credentials-java のバージョンが 0.3.10 以降である必要があります。

   <!-- https://mvnrepository.com/artifact/com.aliyun/credentials-java -->
   <dependency>
      <groupId>com.aliyun</groupId>
      <artifactId>credentials-java</artifactId>
      <version>0.3.10</version>
   </dependency>

2. ECS インスタンスのインスタンス RAM ロールをアクセス認証情報として設定します。

   import com.aliyun.credentials.Client;
   import com.aliyun.credentials.models.Config;
   
   public class DemoTest {
       public static void main(String[] args) throws Exception {
           Config credentialConfig = new Config();
           credentialConfig.setType("ecs_ram_role");
           // オプション。インスタンス RAM ロールの名前。このパラメーターを指定しない場合、名前は自動的に取得されます。リクエストを減らすために、このパラメーターを指定することを推奨します。ALIBABA_CLOUD_ECS_METADATA 環境変数を使用してロール名を設定することもできます。
           credentialConfig.setRoleName("<RoleName>");
           // オプション。デフォルト値は false です。true に設定すると、セキュリティ強化モードが強制されます。false に設定すると、システムはまずセキュリティ強化モードで認証情報を取得しようとします。失敗した場合、システムは通常モード (IMDSv1) で再試行します。
           credentialConfig.setDisableIMDSv1(true);
           Client credentialClient = new Client(credentialConfig);
       }
   }

   詳細については、「方法5：ECS インスタンス RAM ロール」をご参照ください。

Go

1. Credentials ツールをインストールします。

   セキュリティ強化モードで一時的な認証情報を取得するには、credentials-go のバージョンが 1.3.10 以降である必要があります。

   • go get を使用してツールをダウンロードし、インストールします。

     go get -u github.com/aliyun/credentials-go

   • dep を使用して依存関係を管理する場合は、次のコマンドを実行します。

     dep ensure -add github.com/aliyun/credentials-go

2. ECS インスタンスのインスタンス RAM ロールをアクセス認証情報として設定します。

   package main
   
   import (
   	"fmt"
   	"github.com/aliyun/credentials-go/credentials"
   )
   
   func _main(args []*string) {
   	credentialsConfig := new(credentials.Config).
   		SetType("ecs_ram_role").
   		// オプション。インスタンス RAM ロールの名前。このパラメーターを指定しない場合、名前は自動的に取得されます。リクエストを減らすために、このパラメーターを指定することを推奨します。ALIBABA_CLOUD_ECS_METADATA 環境変数を使用してロール名を設定することもできます。
   		SetRoleName("<RoleName>").
   		// オプション。デフォルト値は false です。true に設定すると、セキュリティ強化モードが強制されます。false に設定すると、システムはまずセキュリティ強化モードで認証情報を取得しようとします。失敗した場合、システムは通常モード (IMDSv1) で再試行します。
   		SetDisableIMDSv1(true)
   	credentialClient, err := credentials.NewCredential(credentialsConfig)
   	if err != nil {
   		panic(err)
   	}
   }

   詳細と呼び出し例については、「方法5：ECS インスタンス RAM ロールの使用」をご参照ください。

Node.js

1. Credentials ツールをインストールします。

   セキュリティ強化モードで一時的な認証情報を取得するには、credentials のバージョンが 2.3.1 以降である必要があります。

   npm install @alicloud/credentials

2. ECS インスタンスのインスタンス RAM ロールをアクセス認証情報として設定します。

   const Credential = require('@alicloud/credentials');
   
   const credentialsConfig = new Credential.Config({
     type: 'ecs_ram_role',
     // オプション。インスタンス RAM ロールの名前。このパラメーターを指定しない場合、名前は自動的に取得されます。リクエストを減らすために、このパラメーターを指定することを推奨します。ALIBABA_CLOUD_ECS_METADATA 環境変数を使用してロール名を設定することもできます。
     roleName: '<RoleName>',
     // オプション。デフォルト値は false です。true に設定すると、セキュリティ強化モードが強制されます。false に設定すると、システムはまずセキュリティ強化モードで認証情報を取得しようとします。失敗した場合、システムは通常モード (IMDSv1) で再試行します。
     disableIMDSv1: true,
   });
   const cred = new Credential.default(credentialsConfig);
   

   詳細と呼び出し例については、「方法5：ECS インスタンス RAM ロールの使用」をご参照ください。

.NET

1. Credentials ツールをインストールします。

   セキュリティ強化モードで一時的な認証情報を取得するには、credentials のバージョンが 1.4.2 以降である必要があります。

   dotnet add package Aliyun.Credentials

2. ECS インスタンスのインスタンス RAM ロールをアクセス認証情報として設定します。

   using Aliyun.Credentials.Models;
   
   namespace credentials_demo
   {
       class Program
       {
           static void Main(string[] args)
           {
               var config = new Config()
               {
                   Type = "ecs_ram_role",
                 	// オプション。インスタンス RAM ロールの名前。このパラメーターを指定しない場合、名前は自動的に取得されます。リクエストを減らすために、このパラメーターを指定することを推奨します。ALIBABA_CLOUD_ECS_METADATA 環境変数を使用してロール名を設定することもできます。
                   RoleName = "<RoleName>",
                   // オプション。デフォルト値は false です。true に設定すると、セキュリティ強化モードが強制されます。false に設定すると、システムはまずセキュリティ強化モードで認証情報を取得しようとします。失敗した場合、システムは通常モード (IMDSv1) で再試行します。
                   DisableIMDSv1 = true
               }
           }
       }
   }

   詳細と呼び出し例については、「方法5：ECS インスタンス RAM ロールの使用」をご参照ください。

PHP

1. Credentials ツールをインストールします。

   セキュリティ強化モードで一時的な認証情報を取得するには、credentials のバージョンが 1.2.0 以降である必要があります。

   composer require alibabacloud/credentials

2. ECS インスタンスのインスタンス RAM ロールをアクセス認証情報として設定します。

   <?php
   
   use AlibabaCloud\Credentials\Credential;
   use AlibabaCloud\Credentials\Credential\Config;
   
   $credConfig = new Config([
       'type' => 'ecs_ram_role',
       // オプション。インスタンス RAM ロールの名前。このパラメーターを指定しない場合、名前は自動的に取得されます。リクエストを減らすために、このパラメーターを指定することを推奨します。ALIBABA_CLOUD_ECS_METADATA 環境変数を使用してロール名を設定することもできます。
       'roleName' => '<RoleName>',
       // オプション。デフォルト値は false です。true に設定すると、セキュリティ強化モードが強制されます。false に設定すると、システムはまずセキュリティ強化モードで認証情報を取得しようとします。失敗した場合、システムは通常モード (IMDSv1) で再試行します。
       'disableIMDSv1' => true,
   ]);

   詳細と呼び出し例については、「方法5：ECS インスタンス RAM ロールの使用」をご参照ください。