GetApplicationFederatedCredential API の呼び出し - IDaaS - Alibaba Cloud - Identity as a Service

アプリケーションのフェデレーション ID 認証情報を取得します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

eiam:GetApplicationFederatedCredential

get

*ApplicationFederatedCredential

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/application/{#ApplicationId}/applicationfederatedcredential/{#ApplicationFederatedCredentialId}

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
InstanceId	string	必須	インスタンス ID。	idaas_ue2jvisn35ea5lmthk267xxxxx
ApplicationId	string	必須	アプリケーション ID。	app_mkv7rgt4d7i4u7zqtzev2mxxxx
ApplicationFederatedCredentialId	string	必須	アプリケーションフェデレーション認証情報 ID。	afc_aaaaa1111

レスポンスフィールド

フィールド	型	説明	例
	object
RequestId	string	リクエスト ID。	0441BD79-92F3-53AA-8657-F8CE4A2B912A
ApplicationFederatedCredential	object	アプリケーションフェデレーション認証情報オブジェクト。
InstanceId	string	インスタンス ID。	idaas_ue2jvisn35ea5lmthk267xxxxx
ApplicationFederatedCredentialId	string	アプリケーションフェデレーション認証情報 ID。	afc_aaaaa1111
ApplicationId	string	アプリケーション ID。	app_mkv7rgt4d7i4u7zqtzev2mxxxx
FederatedCredentialProviderId	string	フェデレーション信頼ソース ID。	fcp_asda1dasdxxxx
ApplicationFederatedCredentialType	string	アプリケーションフェデレーション認証情報タイプ。	oidc
ApplicationFederatedCredentialName	string	アプリケーションフェデレーション認証情報名。	test
Status	string	アプリケーションフェデレーション認証情報ステータス。	enabled
Description	string	アプリケーションフェデレーション認証情報の説明。	test
CreateTime	integer	作成時間。値はミリ秒単位の UNIX タイムスタンプです。	1758785994982
UpdateTime	integer	更新時間。値はミリ秒単位の UNIX タイムスタンプです。	1758785994982
LastUsedTime	integer	最終使用時間。値はミリ秒単位の UNIX タイムスタンプです。	1758785994982
AttributeMappings	array<object>	属性マッピング。
	object
SourceValueExpression	string	ソース値式。	Append(client.アプリケーションフェデレーション認証情報ID, ":", cert.主題.CN, ":", cert.serialNumber)
TargetField	string	ターゲットフィールド。	client.activeSubjectUrn
VerificationCondition	string	検証条件。	Equals(cert.主題.CN, "test")
VerificationMode	string	検証モード。有効な値: freedom: フリーモード。 structured: 構造化モード。	structured
OidcVerificationConfig	object	OIDC 構造化構成。
Profile	string	OIDC シナリオプロファイル。プロファイルが異なれば構成も異なります。有効な値: generic kubernetes gcp_vm azure_vm	kubernetes
KubernetesConfig	object	Kubernetes シナリオ構成。
Namespace	string	K8s 名前空間。	default
ServiceAccountName	string	K8s サービスアカウント名。	default
PodNamePrefix	string	Pod 名プレフィックス。	test-pod
GcpVmConfig	object	GCP VM シナリオ構成。
ServiceAccountId	string	サービスアカウントに対応する sub クレーム。	123456789
InstanceIds	array	VM インスタンス ID のリスト。
	string	VM インスタンス ID。	6193072600270353961
ProjectId	string	リソースが属する GCP プロジェクトの ID。	turnkey-axiom-475109-xx
AzureVmConfig	object	Azure VM シナリオ構成。
ResourceGroupName	string	Azure リソースグループ名。	user_default
SubscriptionId	string	サブスクリプション ID。	4342a1f4-7e5d-4371-97dc-d4f33f4xxxx
VmNames	array	仮想マシン名のリスト。
	string	仮想マシン名。	testName
PrincipalId	string	ID 識別子。	5dee234a-1b4c-4ad7-a19f-fxxxxx
GenericConfig	object	汎用シナリオ構成。
Subject	string	主題識別子。	test_主題
Pkcs7VerificationConfig	object	PKCS#7 構造化構成。
InstanceIds	array	許可されたインスタンス ID のリスト。
	string	インスタンス ID。	i-d0abcd1234efgh5678

例

成功レスポンス

JSONJSON

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A",
  "ApplicationFederatedCredential": {
    "InstanceId": "idaas_ue2jvisn35ea5lmthk267xxxxx",
    "ApplicationFederatedCredentialId": "afc_aaaaa1111",
    "ApplicationId": "app_mkv7rgt4d7i4u7zqtzev2mxxxx",
    "FederatedCredentialProviderId": "fcp_asda1dasdxxxx",
    "ApplicationFederatedCredentialType": "oidc",
    "ApplicationFederatedCredentialName": "test",
    "Status": "enabled",
    "Description": "test",
    "CreateTime": 1758785994982,
    "UpdateTime": 1758785994982,
    "LastUsedTime": 1758785994982,
    "AttributeMappings": [
      {
        "SourceValueExpression": "Append(client.applicationFederatedCredentialId, \":\", cert.subject.CN, \":\", cert.serialNumber)",
        "TargetField": "client.activeSubjectUrn"
      }
    ],
    "VerificationCondition": "Equals(cert.subject.CN, \"test\")",
    "VerificationMode": "structured",
    "OidcVerificationConfig": {
      "Profile": "kubernetes",
      "KubernetesConfig": {
        "Namespace": "default",
        "ServiceAccountName": "default",
        "PodNamePrefix": "test-pod"
      },
      "GcpVmConfig": {
        "ServiceAccountId": "123456789",
        "InstanceIds": [
          "6193072600270353961"
        ],
        "ProjectId": "turnkey-axiom-475109-xx"
      },
      "AzureVmConfig": {
        "ResourceGroupName": "user_default",
        "SubscriptionId": "4342a1f4-7e5d-4371-97dc-d4f33f4xxxx",
        "VmNames": [
          "testName"
        ],
        "PrincipalId": "5dee234a-1b4c-4ad7-a19f-fxxxxx"
      },
      "GenericConfig": {
        "Subject": "test_subject"
      }
    },
    "Pkcs7VerificationConfig": {
      "InstanceIds": [
        "i-d0abcd1234efgh5678"
      ]
    }
  }
}

エラーコード

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。