EIAM API でフェデレーション認証情報更新を自動化 - EIAM - Alibaba Cloud - Identity as a Service

アプリケーションのフェデレーション ID 認証情報を更新します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

eiam:UpdateApplicationFederatedCredential

update

*ApplicationFederatedCredential。

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/application/{#ApplicationId}/applicationfederatedcredential/{#ApplicationFederatedCredentialId}

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
InstanceId	string	必須	インスタンスの ID。	idaas_ue2jvisn35ea5lmthk267xxxxx
ApplicationId	string	必須	アプリケーションの ID。	app_mkv7rgt4d7i4u7zqtzev2mxxxx
ApplicationFederatedCredentialId	string	必須	アプリケーションのフェデレーション認証情報の ID。	afc_aaaaa1111
VerificationCondition	string	任意	検証条件。	IsNullOrEmpty("")
AttributeMappings	array<object>	任意	属性マッピング。
	object	任意
SourceValueExpression	string	任意	ソース値の式。	Append(client.applicationFederatedCredentialId, ":", cert.subject.CN, ":", cert.serialNumber)
TargetField	string	任意	ターゲットフィールド。	client.activeSubjectUrn
OidcVerificationConfig	object	任意	OIDC の構成済み設定。
Profile	string	任意	OIDC シナリオのプロファイル。プロファイルごとに異なる構成に対応します。有効な値: generic kubernetes gcp_vm azure_vm	kubernetes
KubernetesConfig	object	任意	Kubernetes シナリオの構成。
Namespace	string	任意	K8s の名前空間。	default
ServiceAccountName	string	任意	K8s のサービスアカウント名。	my-sa
PodNamePrefix	string	任意	Pod 名のプレフィックス。	my-pod-
GcpVmConfig	object	任意	GCP VM シナリオの構成。
ServiceAccountId	string	任意	サービスアカウントに対応する sub クレーム。	123456789
InstanceIds	array	任意	VM インスタンス ID のリスト。
	string	任意	VM インスタンスの ID。	6193072600270353961
ProjectId	string	任意	GCP プロジェクトの ID。	turnkey-axiom-475109-xx
AzureVmConfig	object	任意	Azure VM シナリオの構成。
ResourceGroupName	string	任意	Azure リソースグループ名。	user_default
VmNames	array	任意	仮想マシン名のリスト。
	string	任意	仮想マシン名。	testName
SubscriptionId	string	任意	サブスクリプションの ID。	4342a1f4-7e5d-4371-97dc-d4f33f4xxxx
PrincipalId	string	任意	プリンシパルの ID。	5dee234a-1b4c-4ad7-a19f-fxxxxx
GenericConfig	object	任意	汎用シナリオの構成。
Subject	string	任意	主題の識別子。	test_subject
Pkcs7VerificationConfig	object	任意	PKCS#7 の構成済み設定。
InstanceIds	array	任意	VM インスタンス ID のリスト。
	string	任意	インスタンスの ID。	i-018f7d92c7f959955

レスポンスフィールド

フィールド	型	説明	例
	object
RequestId	string	リクエストの ID。	0441BD79-92F3-53AA-8657-F8CE4A2B912A

例

成功レスポンス

JSONJSON

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A"
}

エラーコード

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。