すべてのプロダクト
Search

このプロダクト

    Simple Message Queue (formerly MNS):エンドポイントとアクセス認証情報を構成する

    ドキュメントセンター

    Simple Message Queue (formerly MNS):エンドポイントとアクセス認証情報を構成する

    最終更新日:Jan 13, 2025

    Python 用 Simple Message Queue (SMQ) SDK を使用してリクエストを開始するには、エンドポイントとアクセス認証情報を構成する必要があります。Alibaba Cloud サービスは、アクセス認証情報を使用して、ID 情報とアクセス許可を確認します。さまざまなシナリオでの認証と承認の要件に基づいて、さまざまな種類のアクセス認証情報を選択できます。このトピックでは、エンドポイント、一時的なアクセス認証情報、および長期的なアクセス認証情報を構成する方法について説明します。

    エンドポイントを構成する

    1. Python 用 SMQ SDK の最新バージョンをダウンロードし、パッケージを解凍して、aliyun-mns-python-sdk サブディレクトリに移動します。

    2. sample.cfg ファイルを開き、エンドポイントを構成します。

      • [エンドポイント] セクションの [キューの詳細] ページまたは [トピックの詳細] ページで、SMQ のエンドポイントを表示できます。image

      • SMQ のエンドポイントは、リージョンによって異なります。

    アクセス認証情報を構成する

    次の種類のアクセス認証情報がサポートされています。

    • 長期アクセス認証情報: データセキュリティを確保するために、長期アクセス認証情報を使用しないことをお勧めします。利便性が必要なシナリオの場合、長期アクセス認証情報を使用すると、長期間にわたって複数回更新する必要がなくなります。Alibaba Cloud アカウントのセキュリティを確保するために、3 か月ごとに長期アクセス認証情報を変更することをお勧めします。長期アクセス認証情報が漏洩した場合、または使用されなくなった場合は、長期アクセス認証情報を削除または無効にして、セキュリティリスクを軽減できます。

    • 一時アクセス認証情報: アプリケーションに SMQ へのアクセスを一時的に許可するなど、高いセキュリティが必要なシナリオでは、一時アクセス認証情報を使用することをお勧めします。一時アクセス認証情報は、特定の期間内のみ有効であるため、認証情報の漏洩を防ぎます。一時アクセス認証情報は、きめ細かいアクセス制御をサポートしており、過剰な権限によるセキュリティリスクを防ぎます。

    長期アクセス認証情報を構成する

    アプリケーションまたはサービスで長期間 SMQ にアクセスする場合は、Resource Access Management (RAM) ユーザーの AccessKey ペアを使用できます。

    1. RAM ユーザーの AccessKey ペアを取得します。

      詳細については、「AccessKey ペアを作成する」トピックの RAM ユーザーの AccessKey を作成する セクションをご参照ください。

      重要

      3 か月以上使用されている RAM ユーザーの AccessKey ペアをローテーションすることをお勧めします。長期間使用されていない RAM ユーザーの AccessKey ペアを無効にして削除することをお勧めします。これにより、AccessKey ペアの漏洩のリスクが軽減されます。

    2. RAM ユーザーの AccessKey ペアをアクセス認証情報として構成します。

      環境変数を構成する

      1. 次のコマンドを実行して、環境変数を構成します。

        macOS

        1. ターミナルを開きます。

        2. 次のコマンドを実行します。

          nano ~/.bash_profile

        3. RAM ユーザーの AccessKey ペアをファイルの末尾に追加します。

          export ALIBABA_CLOUD_ACCESS_KEY_ID=LTA****
export ALIBABA_CLOUD_ACCESS_KEY_SECRET=moiEs****
          // AccessKey ID と AccessKey Secret を設定します。

        4. Ctrl + X キーを押し、Y キーを押してファイルを保存し、Enter キーを押してファイルを閉じます。

        5. 次のコマンドを実行して、変更を有効にします。

          source ~/.bash_profile

        6. 次のコマンドを実行して、環境変数の構成を確認します。

          echo $ALIBABA_CLOUD_ACCESS_KEY_ID
echo $ALIBABA_CLOUD_ACCESS_KEY_SECRET

          成功応答の例:

          LTA****
moiEs****

        Linux

        1. ターミナルを開きます。

        2. 次のコマンドを実行します。

          sudo vim /etc/profile

        3. RAM ユーザーの AccessKey ペアをファイルの末尾に追加します。

          export ALIBABA_CLOUD_ACCESS_KEY_ID=LTA****
export ALIBABA_CLOUD_ACCESS_KEY_SECRET=moiEs****
          // AccessKey ID と AccessKey Secret を設定します。

        4. Esc キーを押して編集モードを終了します。次に、:wq と入力し、Enter キーを押してファイルを保存して閉じます。

        5. 次のコマンドを実行して、変更を有効にします。

          source /etc/profile

        6. 次のコマンドを実行して、環境変数の構成を確認します。

          echo $ALIBABA_CLOUD_ACCESS_KEY_ID
echo $ALIBABA_CLOUD_ACCESS_KEY_SECRET

          成功応答の例:

          LTA****
moiEs****

        Windows

        GUI を使用する

        この例では、Windows 10 を使用しています。GUI で環境変数を使用して RAM ユーザーの AccessKey ペアを構成するには、次の手順を実行します。

        1. Windows デスクトップで、[PC] を右クリックし、[この PC][プロパティ] を選択します。表示されるページで、[システムの詳細設定] をクリックします。[システムのプロパティ] ダイアログボックスの [詳細設定] タブで、[環境変数] をクリックします。[環境変数] ダイアログボックスで、新規[ユーザー環境変数] セクションまたは セクションの をクリックします。

        2. 環境変数を構成します。次の表に、環境変数について説明します。

          変数

          例

          ALIBABA_CLOUD_ACCESS_KEY_ID

          LTA****

          ALIBABA_CLOUD_ACCESS_KEY_SECRET

          moiEs****

        3. 次のコマンドを実行して、環境変数の構成を確認します。

          echo $ALIBABA_CLOUD_ACCESS_KEY_ID
echo $ALIBABA_CLOUD_ACCESS_KEY_SECRET

          成功応答の例:

          LTA****
moiEs****

        CMD を使用する

        1. CLI を開きます。

        2. 次のコマンドを実行して、AccessKey ペアを使用して環境変数を構成します。

          set ALIBABA_CLOUD_ACCESS_KEY_ID=LTA****
set ALIBABA_CLOUD_ACCESS_KEY_SECRET=moiEs****
          // AccessKey ID と AccessKey Secret を設定します。

        3. 次のコマンドを実行して、変更を有効にします。

          setx ALIBABA_CLOUD_ACCESS_KEY_ID "%MNS_ACCESS_KEY_ID%"
setx ALIBABA_CLOUD_ACCESS_KEY_SECRET "%MNS_ACCESS_KEY_SECRET%"

        4. 次のコマンドを実行して、環境変数の構成を確認します。

          echo %ALIBABA_CLOUD_ACCESS_KEY_ID%
echo %ALIBABA_CLOUD_ACCESS_KEY_SECRET%

          成功応答の例:

          LTA****
moiEs****

        Windows PowerShell を使用する

        1. Win + X キーを押します。

        2. RAM ユーザーの AccessKey ペアを指定します。

          現在のセッションに対して有効

          1. 表示されるメッセージで、[windows Powershell] を選択します。

          2. 現在のセッションに対して次の環境変数を指定します。

            $env:ALIBABA_CLOUD_ACCESS_KEY_ID = "LTA****"
$env:ALIBABA_CLOUD_ACCESS_KEY_SECRET = "moiEs****"
            // AccessKey ID と AccessKey Secret を設定します。
          すべての新しいセッションに対して有効

          1. 表示されるメッセージで、[windows Powershell] を選択します。

          2. すべての新しいセッションに対して次の環境変数を指定します。

            [System.Environment]::SetEnvironmentVariable('ALIBABA_CLOUD_ACCESS_KEY_ID', 'LTA****', [System.EnvironmentVariableTarget]::User)
[System.Environment]::SetEnvironmentVariable('ALIBABA_CLOUD_ACCESS_KEY_SECRET', 'moiEs****', [System.EnvironmentVariableTarget]::User)
            // AccessKey ID と AccessKey Secret を設定します。
          すべてのユーザーに対して有効

          1. 表示されるメッセージで、[windows Powershell (管理者)] を選択します。

          2. すべてのユーザーに対して次の環境変数を指定します。

            [System.Environment]::SetEnvironmentVariable('ALIBABA_CLOUD_ACCESS_KEY_ID', 'LTA****', [System.EnvironmentVariableTarget]::Machine)
[System.Environment]::SetEnvironmentVariable('ALIBABA_CLOUD_ACCESS_KEY_SECRET', 'moiEs****', [System.EnvironmentVariableTarget]::Machine)
            // AccessKey ID と AccessKey Secret を設定します。

        3. 次のコマンドを実行して、環境変数の構成を確認します。

          Get-ChildItem env:ALIBABA_CLOUD_ACCESS_KEY_ID
Get-ChildItem env:ALIBABA_CLOUD_ACCESS_KEY_SECRET

          成功応答の例:

          LTA****
moiEs****

      2. 環境変数から RAM ユーザーの AccessKey ペアを取得します。

        // 環境変数からアクセス認証情報を取得します。
accid = os.getenv("ALIBABA_CLOUD_ACCESS_KEY_ID")
acckey = os.getenv("ALIBABA_CLOUD_ACCESS_KEY_SECRET")

      アクセス認証情報をコードに埋め込む

      警告

      アクセス認証情報をコードに埋め込むと、セキュリティの問題が発生する可能性があります。漏洩したアクセス認証情報は、攻撃者がリソースにアクセスするために使用される可能性があり、データ侵害が発生します。セキュリティを確保するために、環境変数からアクセス認証情報を取得するなど、より安全な方法を使用することをお勧めします。

      accid,acckey,endpoint,token = MNSSampleCommon.LoadConfig() 
my_account = Account(endpoint, accid, acckey, token)
      // AccessKey ID、AccessKey Secret、エンドポイント、トークンを取得します。

    一時アクセス認証情報を構成する

    一時的に SMQ にアクセスする場合は、Security Token Service (STS) を使用して、STS によって提供される一時アクセス認証情報を構成できます。一時アクセス認証情報を使用する場合、RAM ユーザーの AccessKey ペアを開示する必要はありません。これにより、SMQ への安全なアクセスが保証されます。

    1. RAM ユーザーを作成します。

      詳細については、RAM ユーザーの作成 をご参照ください。

    2. AliyunSTSAssumeRoleAccess ポリシーを RAM ユーザーにアタッチします。

      詳細については、RAM ユーザーに権限を付与する をご参照ください。

    3. RAM ユーザーを使用して STS の AssumeRole オペレーションを呼び出し、一時アクセス認証情報を取得します。

      詳細については、AssumeRole をご参照ください。

    4. STS から取得した一時アクセス認証情報を構成します。

      環境変数を構成する

      1. STS から取得した一時アクセス認証情報を使用して、環境変数を構成します。

        macOS

        1. ターミナルを開きます。

        2. 次のコマンドを実行します。

          nano ~/.bash_profile

        3. STS から取得した一時アクセス認証情報 (AccessKey ID、AccessKey Secret、セキュリティトークンを含む) をファイルの末尾に追加します。

          export MNS_ACCESS_KEY_ID=LTA****
export MNS_ACCESS_KEY_SECRET=moiEs****
export MNS_SESSION_TOKEN=CAES****
          // AccessKey ID、AccessKey Secret、セキュリティトークンを設定します。

        4. Ctrl + X キーを押し、Y キーを押してファイルを保存し、Enter キーを押してファイルを閉じます。

        5. 次のコマンドを実行して、変更を有効にします。

          source ~/.bash_profile

        6. 次のコマンドを実行して、環境変数の構成を確認します。

          echo $MNS_ACCESS_KEY_ID
echo $MNS_ACCESS_KEY_SECRET
echo $MNS_SESSION_TOKEN

          成功応答の例:

          LTA****
moiEs**** 
CAES****

        Linux

        1. ターミナルを開きます。

        2. 次のコマンドを実行します。

          sudo vim /etc/profile

        3. STS から取得した一時アクセス認証情報 (AccessKey ID、AccessKey Secret、セキュリティトークンを含む) をファイルの末尾に追加します。

          export MNS_ACCESS_KEY_ID=LTA****
export MNS_ACCESS_KEY_SECRET=moiEs****
export MNS_SESSION_TOKEN=CAES****
          // AccessKey ID、AccessKey Secret、セキュリティトークンを設定します。

        4. Esc キーを押して編集モードを終了します。次に、:wq と入力し、Enter キーを押してファイルを保存して閉じます。

        5. 次のコマンドを実行して、変更を有効にします。

          source /etc/profile

        6. 次のコマンドを実行して、環境変数の構成を確認します。

          echo $MNS_ACCESS_KEY_ID
echo $MNS_ACCESS_KEY_SECRET
echo $MNS_SESSION_TOKEN

          成功応答の例:

          LTA****
moiEs**** 
CAES****

        Windows

        GUI を使用する

        この例では、Windows 10 を使用しています。GUI で環境変数を使用して STS 一時アクセス認証情報を構成するには、次の手順を実行します。

        1. Windows デスクトップで、[PC] を右クリックし、[この PC][プロパティ] を選択します。表示されるページで、[システムの詳細設定] をクリックします。[システムのプロパティ] ダイアログボックスの [詳細設定] タブで、[環境変数] をクリックします。[環境変数] ダイアログボックスで、新規[ユーザー環境変数] セクションまたは セクションの をクリックします。

        2. 環境変数を構成します。次の表に、環境変数について説明します。

          変数

          例

          MNS_ACCESS_KEY_ID

          LTA****

          MNS_ACCESS_KEY_SECRET

          moiEs****

          MNS_SESSION_TOKEN

          CAES****

        3. 次のコマンドを実行して、環境変数の構成を確認します。

          echo %MNS_ACCESS_KEY_ID%
echo %MNS_ACCESS_KEY_SECRET%
echo %MNS_SESSION_TOKEN%

          成功応答の例:

          LTA****
moiEs**** 
CAES****

        CMD を使用する

        1. CLI を開きます。

        2. 次のコマンドを実行して、一時アクセス認証情報 (AccessKey ID、AccessKey Secret、セキュリティトークンを含む) を使用して環境変数を構成します。

          set MNS_ACCESS_KEY_ID=LTA****
set MNS_ACCESS_KEY_SECRET=moiEs**** 
set MNS_SESSION_TOKEN=CAES****
          // AccessKey ID、AccessKey Secret、セキュリティトークンを設定します。

        3. 次のコマンドを実行して、変更を有効にします。

          setx MNS_ACCESS_KEY_ID "%MNS_ACCESS_KEY_ID%"
setx MNS_ACCESS_KEY_SECRET "%MNS_ACCESS_KEY_SECRET%"
setx MNS_SESSION_TOKEN "%MNS_SESSION_TOKEN%"

        4. 次のコマンドを実行して、環境変数の構成を確認します。

          echo %MNS_ACCESS_KEY_ID%
echo %MNS_ACCESS_KEY_SECRET%
echo %MNS_SESSION_TOKEN%

          成功応答の例:

          LTA****
moiEs**** 
CAES****

        Windows PowerShell を使用する

        1. Win + X キーを押します。

        2. STS 一時アクセス認証情報を指定します。

          現在のセッションに対して有効

          1. 表示されるメッセージで、[windows Powershell] を選択します。

          2. 現在のセッションに対して次の環境変数を指定します。

            $env:MNS_ACCESS_KEY_ID = "LTA****"
$env:MNS_ACCESS_KEY_SECRET = "moiEs****"
$env:MNS_SESSION_TOKEN = "CAE****"
            // AccessKey ID、AccessKey Secret、セキュリティトークンを設定します。
          すべての新しいセッションに対して有効

          1. 表示されるメッセージで、[windows Powershell] を選択します。

          2. すべての新しいセッションに対して次の環境変数を指定します。

            [System.Environment]::SetEnvironmentVariable('MNS_ACCESS_KEY_ID', 'LTA****', [System.EnvironmentVariableTarget]::User)
[System.Environment]::SetEnvironmentVariable('MNS_ACCESS_KEY_SECRET', 'moiEs****', [System.EnvironmentVariableTarget]::User)
[System.Environment]::SetEnvironmentVariable('MNS_SESSION_TOKEN', 'CAES****', [System.EnvironmentVariableTarget]::User)
            // AccessKey ID、AccessKey Secret、セキュリティトークンを設定します。
          すべてのユーザーに対して有効

          1. 表示されるメッセージで、[windows Powershell (管理者)] を選択します。

          2. すべてのユーザーに対して次の環境変数を指定します。

            [System.Environment]::SetEnvironmentVariable('MNS_ACCESS_KEY_ID', 'LTA****', [System.EnvironmentVariableTarget]::Machine)
[System.Environment]::SetEnvironmentVariable('MNS_ACCESS_KEY_SECRET', 'moiEs****', [System.EnvironmentVariableTarget]::Machine)
[System.Environment]::SetEnvironmentVariable('MNS_SESSION_TOKEN', 'CAES****', [System.EnvironmentVariableTarget]::Machine)
            // AccessKey ID、AccessKey Secret、セキュリティトークンを設定します。

        3. 次のコマンドを実行して、環境変数の構成を確認します。

          Get-ChildItem env:MNS_ACCESS_KEY_ID
Get-ChildItem env:MNS_ACCESS_KEY_SECRET
Get-ChildItem env:MNS_SESSION_TOKEN

          成功応答の例:

          LTA****
moiEs**** 
CAES****

      2. 環境変数から STS から取得した一時アクセス認証情報を取得します。

        accid = os.getenv("MNS_ACCESS_KEY_ID") 
acckey = os.getenv("MNS_ACCESS_KEY_SECRET") 
token = os.getenv("MNS_SESSION_TOKEN") or ""
        // AccessKey ID、AccessKey Secret、セキュリティトークンを取得します。

      アクセス認証情報をコードに埋め込む

      警告

      アクセス認証情報をコードに埋め込むと、セキュリティの問題が発生する可能性があります。漏洩したアクセス認証情報は、攻撃者がリソースにアクセスするために使用される可能性があり、データ侵害が発生します。セキュリティを確保するために、環境変数からアクセス認証情報を取得するなど、より安全な方法を使用することをお勧めします。

      accid = os.getenv("MNS_ACCESS_KEY_ID") 
acckey = os.getenv("MNS_ACCESS_KEY_SECRET") 
token = os.getenv("MNS_SESSION_TOKEN") or "" 
endpoint = "example.endpoint" 
my_account = Account(endpoint, accid, acckey, token)
      // AccessKey ID、AccessKey Secret、セキュリティトークン、エンドポイントを取得します。