OSS SDK for Pythonのアクセス資格情報を設定する方法を教えてください。 - Object Storage Service

Object Storage Service (OSS) SDK for Pythonを使用してリクエストを開始するには、アクセス資格情報を設定する必要があります。 Alibaba Cloudサービスは、アクセス資格情報を使用してID情報とアクセス権限を確認します。認証と承認の要件に基づいて、さまざまなタイプのアクセス資格情報を選択できます。このトピックでは、一時的なアクセス資格情報と長期的なアクセス資格情報を設定する方法について説明します。

前提条件

OSS SDK for Pythonがインストールされています。詳細については、「インストール」をご参照ください。

アクセス資格情報

次のタイプのアクセス資格情報から選択できます。

一時的なアクセス資格情報: アプリケーションがOSSにアクセスするための一時的なアクセス許可など、高いセキュリティが必要なシナリオでは、一時的なアクセス資格情報を使用することを推奨します。一時アクセス資格情報には、アクセスの有効期間があります。これにより、アクセス資格情報の漏洩を防ぐことができます。一時的なアクセス資格情報は、過度のアクセス許可によって引き起こされるセキュリティリスクを防ぐために、きめ細かいアクセス制御をサポートします。詳細については、「一時的なアクセス資格情報の使用」をご参照ください。
長期アクセス資格情報: データのセキュリティを確保するため、長期アクセス資格情報を使用しないことを推奨します。利便性を必要とするシナリオでは、長期アクセス資格情報により、長期間の複数の更新が不要になります。 Alibaba Cloudアカウントのセキュリティを確保するため、3か月ごとに長期アクセス資格情報を変更することを推奨します。長期アクセス資格情報が漏洩した場合、または使用されなくなった場合は、長期アクセス資格情報を削除または無効にして、セキュリティリスクを防ぐことができます。詳細については、「長期アクセス資格情報の使用」をご参照ください。

使用上の注意

このトピックでは、シェルコマンドを実行して、macOS、Linux、Windowsなどのさまざまなオペレーティングシステムで環境変数を設定する方法について説明します。環境変数を適切に設定すると、コマンドラインで起動したプログラムで必要な設定を認識できます。統合開発環境 (IDE) でプログラムを起動する場合は、このトピックを参照して、IDEで環境変数を個別に設定する必要があります。このようにして、プログラムは期待どおりに実行できます。

一時的なアクセス資格情報の使用

OSS SDK for Pythonを使用してOSSリソースに一時的にアクセスする場合は、次のいずれかの方法を使用して一時的なアクセス資格情報を設定できます。

Security Token Service (STS) の一時的なアクセス資格情報の設定: 特定の期間内にOSSにアクセスする場合は、STSを使用して一時的なアクセス資格情報を取得できます。 STSによって提供される一時的なアクセス資格情報は、RAMユーザーのAccessKeyペアを公開しません。これにより、OSSリソースへのアクセスが安全になります。
RAMロールの設定: Alibaba CloudアカウントのRAMユーザーまたは別のAlibaba CloudアカウントのRAMユーザーにOSSリソースへのアクセス権限を付与する場合は、そのRAMユーザーのRAMロールを設定できます。
ECS (Elastic Compute Service) インスタンスのRAMロールの設定: ECSインスタンスからOSSリソースにアクセスする場合、ECSインスタンスのRAMロールを使用してOSSリソースにアクセスできます。 RAMロールをECSインスタンスにアタッチして、STSから取得した一時的な資格情報を使用してインスタンスからOSSリソースにアクセスできます。 STSの一時的なアクセス資格情報は自動的に生成および更新されます。アプリケーションは、インスタンスメタデータURLを使用してSTSの一時的なアクセス資格情報を取得できます。

STSの一時的なアクセス資格情報の設定

RAM ユーザーを作成します。
詳細については、「RAM ユーザーの作成」をご参照ください。
AliyunSTSAssumeRoleAccessポリシーをRAMユーザーにアタッチします。
詳細については、「RAM ユーザーへの権限の付与」をご参照ください。
RAMユーザーを使用してSTSのAssumeRole操作を呼び出し、一時的なアクセス資格情報を取得します。
詳細については、「AssumeRole」をご参照ください。

STSによって提供される一時的なアクセス資格情報を設定します。

環境変数

STSによって提供される一時的なアクセス資格情報を使用して、環境変数を設定します。

macOS

ターミナルを開きます。
以下のコマンドを実行します。
```
nano ~/.bash_profile
```

STSから取得した一時的なアクセス資格情報 (AccessKeyId、AccessKeySecret、およびSecurityToken) をファイルの最後に追加します。

export OSS_ACCESS_KEY_ID=STS.NV5ZCwphFSXqscqUHAKbH ****
エクスポートOSS_ACCESS_KEY_SECRET=IrVTNZNy5yQelTETg0cZML3TQn ****
export OSS_SESSION_TOKEN=CAES + wMIARKAAZhjH0EUOIhJMQBMjRywXq7MQ/cjLYg80Aho1ek0Jm63XMhr9Oc5s ˙˙∂ ∂ + mRR9KAbHUefqH + rdjZqjTF7p2m1wJXP8S6k + G2MpHrUe6TYBkJ43GhhTVFMuM3BZajY3VjZWOXBIODRIR1FKZjIiEjMzMzE0MjY0NzM5MTE4NjkxMSoLY2xpZGSSDgSDGAGESGTETqOio6c2RrLWRlbW8vKgoUYWNzOm9zczoqOio6c2RrLWRlbW9KEDExNDg5MzAxMDcyNDY4MThSBTI2ODQyWg9Bc3N1bWVkUm9sZVVzZXJgAGoSMzMzMTQyNjQ3MzkxMTg2OTExcglzZGstZGVt ****

Ctrl + Xを押し、Yを押してファイルを保存し、Enterを押してファイルを閉じます。
変更を有効にするには、次のコマンドを実行します。
```
source ~/.bash_profile
```

次のコマンドを実行して、環境変数の設定を確認します。

エコー $OSS_ACCESS_KEYID
エコー $OSS_ACCESS_KEY_SECRET
エコー $OSS_SESSION_トークン

サンプル成功応答:

STS.NV5ZCwphFSXqscqUHAKbH ****
IrVTNZNy5yQelTETg0cZML3TQn ****
CAES + wMIARKAAZhjH0EUOIhJMQBMjRywXq7MQ/cjLYg80Aho1ek0Jm63XMhr9Oc5s ˙∂ ∂ ˙+ + mRR9KAbHUefqH + rdjZqjTF7p2m1wJXP8S6k + ****

Linux

ターミナルを開きます。
以下のコマンドを実行します。
```
sudo vim /etc/profile
```

iを押して編集モードに入ります。 STSから取得したAccessKeyId、AccessKeySecret、SecurityTokenなどの一時的なアクセス資格情報をファイルの最後に追加します。

export OSS_ACCESS_KEY_ID=STS.NV5ZCwphFSXqscqUHAKbH ****
エクスポートOSS_ACCESS_KEY_SECRET=IrVTNZNy5yQelTETg0cZML3TQn ****
export OSS_SESSION_TOKEN=CAES + wMIARKAAZhjH0EUOIhJMQBMjRywXq7MQ/cjLYg80Aho1ek0Jm63XMhr9Oc5s ˙˙∂ ∂ + mRR9KAbHUefqH + rdjZqjTF7p2m1wJXP8S6k + G2MpHrUe6TYBkJ43GhhTVFMuM3BZajY3VjZWOXBIODRIR1FKZjIiEjMzMzE0MjY0NzM5MTE4NjkxMSoLY2xpZGSSDgSDGAGESGTETqOio6c2RrLWRlbW8vKgoUYWNzOm9zczoqOio6c2RrLWRlbW9KEDExNDg5MzAxMDcyNDY4MThSBTI2ODQyWg9Bc3N1bWVkUm9sZVVzZXJgAGoSMzMzMTQyNjQ3MzkxMTg2OTExcglzZGstZGVt ****

[Esc] を押して編集モードを終了します。次に、:wqと入力し、enterを押してファイルを保存して閉じます。
変更を有効にするには、次のコマンドを実行します。
```
source /etc/profile
```

次のコマンドを実行して、環境変数の設定を確認します。

エコー $OSS_ACCESS_KEYID
エコー $OSS_ACCESS_KEY_SECRET
エコー $OSS_SESSION_トークン

サンプル成功応答:

STS.NV5ZCwphFSXqscqUHAKbH ****
IrVTNZNy5yQelTETg0cZML3TQn ****
CAES + wMIARKAAZhjH0EUOIhJMQBMjRywXq7MQ/cjLYg80Aho1ek0Jm63XMhr9Oc5s ˙∂ ∂ ˙+ + mRR9KAbHUefqH + rdjZqjTF7p2m1wJXP8S6k + ****

Windows

CLIを開きます。

次のコマンドを実行して、STSから取得した一時的なアクセス資格情報 (AccessKeyId、AccessKeySecret、およびSecurityToken) を設定します。

set OSS_ACCESS_KEY_ID=STS.NV5ZCwphFSXqscqUHAKbH ****
セットOSS_ACCESS_KEY_SECRET=IrVTNZNy5yQelTETg0cZML3TQn ****
set OSS_SESSION_TOKEN=CAES + wMIARKAAZhjH0EUOIhJMQBMjRywXq7MQ/cjLYg80Aho1ek0Jm63XMhr9Oc5s ð ∂ ∂ 3qaPer8p1YaX1NTDiCFZWFkvlHf1pQhuxfKBc + mRR9KAbHUefqH + rdjZqjTF7p2m1wJXP8S6k + G2MpHrUe6TYBkJ43GhhTVFMuM3BZajY3VjZWOXBIODRIR1FKZjIiEjMzMzE0MjY0NzM5MTE4NjkxMSoLY2xpZGSSDgSDGAGESGTETqOio6c2RrLWRlbW8vKgoUYWNzOm9zczoqOio6c2RrLWRlbW9KEDExNDg5MzAxMDcyNDY4MThSBTI2ODQyWg9Bc3N1bWVkUm9sZVVzZXJgAGoSMzMzMTQyNjQ3MzkxMTg2OTExcglzZGstZGVt ****

変更を有効にするには、次のコマンドを実行します。

setx OSS_ACCESS_KEY_ID "% OSS_ACCESS_KEY_ID %"
setx OSS_ACCESS_KEY_SECRET "% OSS_ACCESS_KEY_SECRET %"
setx OSS_SESSION_TOKEN "% OSS_SESSION_TOKEN %"

次のコマンドを実行して、環境変数の設定を確認します。

エコー % OSS_ACCESS_KEY_ID %
エコー % OSS_ACCESS_KEY_SECRET %
エコー % OSS_SESSION_TOKEN %

サンプル成功応答:

STS.NV5ZCwphFSXqscqUHAKbH ****
IrVTNZNy5yQelTETg0cZML3TQn ****
CAES + wMIARKAAZhjH0EUOIhJMQBMjRywXq7MQ/cjLYg80Aho1ek0Jm63XMhr9Oc5s ˙∂ ∂ ˙+ + mRR9KAbHUefqH + rdjZqjTF7p2m1wJXP8S6k + ****

STSが提供する一時的なアクセス資格情報を環境変数から取得します。

# -*-コーディング: utf-8 -*-
oss2のインポート
oss2.credentialsからEnvironmentVariableCredentialsProviderをインポート

# 環境変数から取得した一時的なAccessKeyペアとセキュリティトークンを使用して、アクセス資格情報を設定します。 
auth = oss2.ProviderAuth(EnvironmentVariableCredentialsProvider())

コードにアクセス資格情報を埋め込む

警告

コードにアクセス資格情報を埋め込むと、セキュリティの問題が発生する可能性があります。アクセス資格情報が漏洩した場合、攻撃者はアクセス資格情報を使用してOSSリソースにアクセスできます。これにより、データが失われる可能性があります。セキュリティを確保するために、環境変数からアクセス資格情報を取得するなど、より安全な方法を使用することを推奨します。

# -*-コーディング: utf-8 -*-
oss2のインポート

# STSから取得した一時的なAccessKeyペアを指定します。 AccessKeyペアは、AccessKey IDとAccessKeyシークレットで構成されます。 
sts_access_key_id = 'OSS_ACCESS_KEY_ID'
sts_access_key_secret = 'OSS_ACCESS_KEY_SECRET'
# STSから取得したセキュリティトークンを指定します。 
security_token = 'OSS_SESSION_TOKEN'
# 一時アクセス資格情報の認証情報に基づいて、StsAuthインスタンスを初期化します。 
auth = oss2.StsAuth(sts_access_key_id、
                    sts_access_key_secret、
                    security_token)

RAMロールの設定

次のコマンドを実行して、alibabacloud_credentialsをインストールします。
```
pip install alibabacloud_資格情報
```
RAM ユーザーの AccessKey ペアを取得します。
詳細については、「RAMユーザーのAccessKeyペアの作成」をご参照ください。
重要
RAMユーザーのAccessKeyペアが漏洩するリスクを減らすために、3か月以上使用されているAccessKeyペアをローテーションすることを推奨します。長期間使用されていないRAMユーザーのAccessKeyペアを無効にして削除することを推奨します。
RAMロールのRamRoleArnを取得します。
説明
RamRoleArnは、RAMロールのAlibaba Cloud Resource Name (ARN) で、想定されるRAMロールのIDです。形式: acs:ram ::$ accountID:role/$roleName。 $accountID: Alibaba CloudアカウントのID。 $roleName: RAMロールの名前。
詳細については、「RAMロールに関する情報の表示」をご参照ください。

RAMユーザーのAccessKeyペアとRAMロールのRamRoleArnを一時的なアクセス資格情報として設定します。

環境変数

取得したRAMユーザーのAccessKeyペアとRAMロールのRamRoleArnを使用して環境変数を設定します。
macOS
1. ターミナルを開きます。
2. 以下のコマンドを実行します。
```
nano ~/.bash_profile
```
3. RAMユーザーのAccessKeyペアとRAMロールのRamRoleArnをファイルの最後に追加します。
```
エクスポートOSS_ACCESS_KEY_ID=LTAI4GDty8ab9W4Y1D ****
エクスポートOSS_ACCESS_KEY_SECRET=IrVTNZNy5yQelTETg0cZML3TQn ****
export OSS_STS_ROLE_ARN=acs:ram::17464958 ********:role/ossststest 
```
4. Ctrl + Xを押し、Yを押してファイルを保存し、Enterを押してファイルを閉じます。
5. 変更を有効にするには、次のコマンドを実行します。
```
source /etc/profile
```
6. 次のコマンドを実行して、環境変数の設定を確認します。
```
エコー $OSS_ACCESS_KEYID
エコー $OSS_ACCESS_KEY_SECRET
エコー $OSS_STS_ROLE_ARN 
```
  サンプル成功応答:
```
LTAI4GDty8ab9W4Y1D ****
IrVTNZNy5yQelTETg0cZML3TQn ****
acs:ram::17464958 *********: role/ossststest 
```
Linux
1. ターミナルを開きます。
2. 以下のコマンドを実行します。
```
sudo vim /etc/profile
```
3. iを押して編集モードに入ります。 RAMユーザーのAccessKeyペアとRAMロールのRamRoleArnをファイルの最後に追加します。
```
エクスポートOSS_ACCESS_KEY_ID=LTAI4GDty8ab9W4Y1D ****
エクスポートOSS_ACCESS_KEY_SECRET=IrVTNZNy5yQelTETg0cZML3TQn ****
export OSS_STS_ROLE_ARN=acs:ram::17464958 ********:role/ossststest 
```
4. [Esc] を押して編集モードを終了します。次に、:wqと入力し、enterを押してファイルを保存して閉じます。
5. 変更を有効にするには、次のコマンドを実行します。
```
source /etc/profile
```
6. 次のコマンドを実行して、環境変数の設定を確認します。
```
エコー $OSS_ACCESS_KEYID
エコー $OSS_ACCESS_KEY_SECRET
エコー $OSS_STS_ROLE_ARN 
```
  サンプル成功応答:
```
LTAI4GDty8ab9W4Y1D ****
IrVTNZNy5yQelTETg0cZML3TQn ****
acs:ram::17464958 *********: role/ossststest 
```
Windows
1. CLIを開きます。
2. 次のコマンドを実行して、RAMユーザーのAccessKeyペアとRAMロールのRamRoleArnを設定します。
```
セットOSS_ACCESS_KEY_ID=LTAI4GDty8ab9W4Y1D ****
セットOSS_ACCESS_KEY_SECRET=IrVTNZNy5yQelTETg0cZML3TQn ****
セットOSS_STS_ROLE_ARN=acs:ram::17464958 ********:role/ossststest 
```
3. 変更を有効にするには、次のコマンドを実行します。
```
setx OSS_ACCESS_KEY_ID "% OSS_ACCESS_KEY_ID %"
setx OSS_ACCESS_KEY_SECRET "% OSS_ACCESS_KEY_SECRET %"
setx OSS_STS_ROLE_ARN "% OSS_STS_ROLE_ARN %" 
```
4. 次のコマンドを実行して、環境変数の設定を確認します。
```
エコー % OSS_ACCESS_KEY_ID %
エコー % OSS_ACCESS_KEY_SECRET %
エコー % OSS_STS_ROLE_ARN % 
```
  サンプル成功応答:
```
LTAI4GDty8ab9W4Y1D ****
IrVTNZNy5yQelTETg0cZML3TQn ****
acs:ram::17464958 *********: role/ossststest 
```

環境変数からRAMユーザーのAccessKeyとRAMロールのRamRoleArnのペアを取得します。

# -*-コーディング: utf-8 -*-
oss2のインポート
からalibabacloud_credentials.client importクライアント
alibabacloud_credentials.modelsからのインポートConfig
oss2からCredentialsProviderをインポート
oss2.credentialsからのインポートCredentials
osのインポート

クラスCredentialProviderWarpper(CredentialsProvider):
    def __init__(self, client):
        self.client=クライアント

    def get_credentials(self):
        access_key_id = self.client.get_access_key_id()
        access_key_secret = self.client.get_access_key_secret()
        security_token = self.client.get_security_token()
        返される資格情報 (access_key_id、access_key_secret、security_token)

config = Config (
    type='ram_role_arn '、
    # 環境変数からRAMユーザーのAccessKeyペアを取得します。 AccessKeyペアは、AccessKey IDとAccessKeyシークレットで構成されます。                   
    access_key_id=os.getenv('OSS_ACCESS_KEY_ID ') 、          
    access_key_secret=os.getenv('OSS_ACCESS_KEY_SECRET ') 、  
    # 環境変数からRAMロールのRamRoleArnを取得します。 
    role_arn=os.getenv('OSS_STS_ROLE_ARN ') 、
    # RAMロールのセッション名を指定します。 
    role_session_name='roleSessionName'
)

cred=クライアント (設定)

credentials_provider = CredentialProviderWarpper(cred)

# RAMユーザーのAccessKeyペアと環境変数から取得したRAMロールのRamRoleArnを使用して、一時的なアクセス資格情報を設定します。 
auth = oss2.ProviderAuth(credentials_provider)

コードにアクセス資格情報を埋め込む

警告

コードにアクセス資格情報を埋め込むと、セキュリティの問題が発生する可能性があります。アクセス資格情報が漏洩した場合、攻撃者はアクセス資格情報を使用してOSSリソースにアクセスできます。セキュリティを確保するために、環境変数からアクセス資格情報を取得するなど、より安全な方法を使用することを推奨します。

# -*-コーディング: utf-8 -*-
oss2のインポート
からalibabacloud_credentials.client importクライアント
alibabacloud_credentials.modelsからのインポートConfig
oss2からCredentialsProviderをインポート
oss2.credentialsからのインポートCredentials

クラスCredentialProviderWarpper(CredentialsProvider):
    def __init__(self, client):
        self.client=クライアント

    def get_credentials(self):
        access_key_id = self.client.get_access_key_id()
        access_key_secret = self.client.get_access_key_secret()
        security_token = self.client.get_security_token()
        返される資格情報 (access_key_id、access_key_secret、security_token)

config = Config (
    type='ram_role_arn '、
    # RAMユーザーのAccessKeyペアを指定します。 AccessKeyペアは、AccessKey IDとAccessKeyシークレットで構成されます。                   
    access_key_id='OSS_ACCESS_KEY_ID '、          
    access_key_secret='OSS_ACCESS_KEY_SECRET '、  
    # RAMロールのRamRoleArnを指定します。 
    role_arn='OSS_STS_ROLE_ARN '、
    # RAMロールのセッション名を指定します。 
    role_session_name='roleSessionName'
)

cred=クライアント (設定)

credentials_provider = CredentialProviderWarpper(cred)

# RAMユーザーのAccessKeyペアと環境変数から取得したRAMロールのRamRoleArnを使用して、一時的なアクセス資格情報を設定します。 
auth = oss2.ProviderAuth(credentials_provider)

ECS インスタンスの RAM ロールを設定

次のコマンドを実行して、alibabacloud_credentialsをインストールします。
```
pip install alibabacloud_資格情報
```
RAMロールをECSインスタンスにアタッチします。
詳細については、「ECSインスタンスへのインスタンスRAMロールのアタッチ」をご参照ください。

ECSインスタンスのRAMロールを使用して、一時的なアクセス資格情報を設定します。

# -*-コーディング: utf-8 -*-
oss2のインポート
からalibabacloud_credentials.client importクライアント
alibabacloud_credentials.modelsからのインポートConfig
oss2からCredentialsProviderをインポート
oss2.credentialsからのインポートCredentials
osのインポート

クラスCredentialProviderWarpper(CredentialsProvider):
    def __init__(self, client):
        self.client=クライアント

    def get_credentials(self):
        access_key_id = self.client.get_access_key_id()
        access_key_secret = self.client.get_access_key_secret()
        security_token = self.client.get_security_token()
        返される資格情報 (access_key_id、access_key_secret、security_token)

config = Config (
    type='ecs_ram_role ', # 一時的なアクセス資格情報のタイプを指定します。 値をecs_ram_roleに設定します。 
    role_name='ECSRAMRole'# ECSインスタンスにアタッチされているRAMロールの名前を指定します。 このパラメーターはオプションです。 このパラメーターを設定しない場合、システムはこのパラメーターを自動的に検索します。 リクエスト数を減らすためにこのパラメーターを設定することを推奨します。 
)

cred=クライアント (設定)

credentials_provider = CredentialProviderWarpper(cred)

# RAMユーザーのAccessKeyペアと環境変数から取得したRAMロールのRamRoleArnを使用して、一時的なアクセス資格情報を設定します。 
auth = oss2.ProviderAuth(credentials_provider)

長期アクセス資格情報の使用

OSS SDK for Pythonを使用してアプリケーションまたはサービスのOSSリソースに長期間アクセスする場合は、次の手順を実行して長期アクセス資格情報を設定できます。

OSSリソースに長期間アクセスする場合は、RAMユーザーのAccessKeyペアを使用してOSSリソースにアクセスできます。

RAMユーザーのAccessKeyペアの設定

RAM ユーザーの AccessKey ペアを取得します。
詳細については、「RAMユーザーのAccessKeyペアの作成」をご参照ください。
重要
3か月以上使用されているRAMユーザーのAccessKeyペアをローテーションすることを推奨します。長期間使用されていないRAMユーザーのAccessKeyペアを無効にして削除することを推奨します。これにより、AccessKeyペアがリークするリスクが軽減されます。
RAMユーザーのAccessKeyペアを設定します。
環境変数
1. 次のコマンドを実行して環境変数を設定します。
  macOS
  ターミナルを開きます。
  以下のコマンドを実行します。
  nano ~/.bash_profile
  RAMユーザーのAccessKeyペアをファイルの最後に追加します。
  エクスポートOSS_ACCESS_KEY_ID=LTAI4GDty8ab9W4Y1D **** エクスポートOSS_ACCESS_KEY_SECRET=IrVTNZNy5yQelTETg0cZML3TQn ****
  Ctrl + Xを押し、Yを押してファイルを保存し、Enterを押してファイルを閉じます。
  変更を有効にするには、次のコマンドを実行します。
  source ~/.bash_profile
  次のコマンドを実行して、環境変数の設定を確認します。
  エコー $OSS_ACCESS_KEYID エコー $OSS_ACCESS_KEY_SECRET
  サンプル成功応答:
  LTAI4GDty8ab9W4Y1D **** IrVTNZNy5yQelTETg0cZML3TQn ****
  Linux
  ターミナルを開きます。
  以下のコマンドを実行します。
  sudo vim /etc/profile
  iを押して編集モードに入ります。 RAMユーザーのAccessKeyペアをファイルの最後に追加します。
  エクスポートOSS_ACCESS_KEY_ID=LTAI4GDty8ab9W4Y1D **** エクスポートOSS_ACCESS_KEY_SECRET=IrVTNZNy5yQelTETg0cZML3TQn ****
  [Esc] を押して編集モードを終了します。次に、:wqと入力し、enterを押してファイルを保存して閉じます。
  変更を有効にするには、次のコマンドを実行します。
  source /etc/profile
  次のコマンドを実行して、環境変数の設定を確認します。
  エコー $OSS_ACCESS_KEYID エコー $OSS_ACCESS_KEY_SECRET
  サンプル成功応答:
  LTAI4GDty8ab9W4Y1D **** IrVTNZNy5yQelTETg0cZML3TQn ****
  Windows
  CLIを開きます。
  次のコマンドを実行して、RAMユーザーのAccessKeyペアを設定します。
  セットOSS_ACCESS_KEY_ID=LTAI4GDty8ab9W4Y1D **** set OSS_ACCESS_KEY_SECRET=IrVTNZNy5yQelTETg0cZML3TQn ****
  変更を有効にするには、次のコマンドを実行します。
  setx OSS_ACCESS_KEY_ID "% OSS_ACCESS_KEY_ID %" setx OSS_ACCESS_KEY_SECRET "% OSS_ACCESS_KEY_SECRET %"
  次のコマンドを実行して、環境変数の設定を確認します。
  エコー % OSS_ACCESS_KEY_ID % エコー % OSS_ACCESS_KEY_SECRET %
  サンプル成功応答:
  LTAI4GDty8ab9W4Y1D **** IrVTNZNy5yQelTETg0cZML3TQn ****
2. 環境変数からRAMユーザーのAccessKeyペアを取得します。
```
# -*-コーディング: utf-8 -*-
oss2のインポート
oss2.credentialsからEnvironmentVariableCredentialsProviderをインポート

# 環境変数から取得したRAMユーザーのAccessKeyペアを使用して、一時的なアクセス資格情報を設定します。 
auth = oss2.ProviderAuth(EnvironmentVariableCredentialsProvider()) 
```
コードにアクセス資格情報を埋め込む
警告
コードにアクセス資格情報を埋め込むと、セキュリティの問題が発生する可能性があります。アクセス資格情報が漏洩した場合、攻撃者はアクセス資格情報を使用してOSSリソースにアクセスできます。これにより、データが失われる可能性があります。セキュリティを確保するために、環境変数からアクセス資格情報を取得するなど、より安全な方法を使用することを推奨します。
```
# -*-コーディング: utf-8 -*-
oss2のインポート

# RAMユーザーのAccessKeyペアを指定します。 AccessKeyペアは、AccessKey IDとAccessKeyシークレットで構成されます。 
accessKeyId = 'yourAccessKeyId'
accessKeySecret = 'yourAccessKeySecret'
# コードに埋め込まれたRAMユーザーのAccessKeyペアを使用して、アクセス資格情報を設定します。 
auth = oss2.Auth(accessKeyId, accessKeySecret) 
```

次に何をすべきか

アクセス資格情報を設定した後、OSSClientインスタンスを初期化する必要があります。詳細については、「初期化」をご参照ください。