Elastic Compute Service:Alibaba Cloud Client での認証情報の設定

[AssumeRole]

パラメータ：

• AccessKey ID と AccessKey Secret： RAM ロールの信頼できるエンティティ (RAM ユーザー) の AccessKey ペアです。

• RAM ロール ARN： 引き受ける RAM ロールの ARN です。詳細については、「RAM ロールの ARN を表示」をご参照ください。

STS トークン

パラメータ：

• アクセスキー ID と アクセスキーシークレット: RAM ロールの信頼できるエンティティ (RAM ユーザー) のアクセスキーペアです。

• [STS トークン]： AssumeRole API を呼び出して取得したセキュリティトークンです。詳細については、「STS トークンを取得」をご参照ください。

[コンソールアカウント]

手順：

1. アカウントを追加します。

   • [Mode]： [Console Account] を選択します。

   • [アカウントタイプ]: [Alibaba Cloud アカウント (alibabacloud.com)] または [RAM ユーザー (alibabacloud.com)] を選択します。

     クライアントには RAM ユーザーとしてログインし、不適切な管理や権限付与による不正な操作を防ぐために、権限を慎重に付与することを推奨します。

2. [Login] をクリックします。Alibaba Cloud のログインページで、画面の指示に従ってユーザー名とパスワードで Alibaba Cloud にログインします。

ログイン後、アカウント設定ページに戻ります。ページ下部に [Logged In] と表示されれば、アカウントの追加は成功です。

CredentialsURI/[Credentials Command]

パラメータ：

CredentialsURI/Credentials Command： ローカルまたはリモートの URI から取得した認証情報です。詳細については、「aliyun/aliyun-cli: Alibaba Cloud CLI」をご参照ください。エンドポイントは HTTP(S) GET リクエストに対して 200 OK ステータスで応答し、次の JSON 構造を返す必要があります：

{
  "Code": "Success",
  "AccessKeyId": "<ak id>",
  "AccessKeySecret": "<ak secret>",
  "SecurityToken": "<security token>",
  "Expiration": "2006-01-02T15:04:05Z"
}