Object Storage Service:モバイルアプリケーション向け直接アップロードサービスの設定

次の例は、ECS インスタンス上で Flask フレームワークを使用して、一時的なアクセス認証情報を提供するエンドポイントを持つ Web アプリケーションを迅速に構築する方法を示しています。

1. ECS インスタンスに接続します。

   詳細については、「ECS インスタンスへの接続」をご参照ください。

2. Python 3 をインストールします。

3. プロジェクトディレクトリを作成して移動します。

   mkdir my_web_sample
   cd my_web_sample

4. 依存関係をインストールします。

   pip3 install Flask
   pip3 install attr
   pip3 install yarl
   pip3 install async_timeout
   pip3 install idna_ssl
   pip3 install attrs
   pip3 install aiosignal
   pip3 install charset_normalizer
   pip3 install alibabacloud_tea_openapi
   pip3 install alibabacloud_sts20150401
   pip3 install alibabacloud_credentials

5. バックエンドコードを記述します。

   1. main.py という名前のファイルを作成します。

   2. ファイルに以下の Python コードを追加します。

      import json
      from flask import Flask, render_template
      from alibabacloud_tea_openapi.models import Config
      from alibabacloud_sts20150401.client import Client as Sts20150401Client
      from alibabacloud_sts20150401 import models as sts_20150401_models
      from alibabacloud_credentials.client import Client as CredentialClient
      
      app = Flask(__name__)
      
      # <YOUR_ROLE_ARN> を RAM ロールの ARN に置き換えます。
      role_arn_for_oss_upload = '<YOUR_ROLE_ARN>'
      # STS サービスのリージョンを設定します（例：cn-hangzhou）。
      region_id = 'cn-hangzhou'
      
      @app.route("/")
      def hello_world():
          return render_template('index.html')
      
      @app.route('/get_sts_token', methods=['GET'])
      def get_sts_token():
          # CredentialClient を初期化する際にパラメーターを指定しない場合、デフォルトの認証情報チェーンが使用されます。
          # ローカルで実行する場合は、ALIBABA_CLOUD_ACCESS_KEY_ID および ALIBABA_CLOUD_ACCESS_KEY_SECRET 環境変数で AccessKey ペアを指定できます。
          # ECS インスタンス、ECI インスタンス、または Container Service 上で実行する場合は、ALIBABA_CLOUD_ECS_METADATA 環境変数でアタッチされたインスタンスロールを指定できます。SDK は自動的に一時的な STS 認証情報をフェッチします。
          config = Config(region_id=region_id, credential=CredentialClient())
          sts_client = Sts20150401Client(config=config)
          assume_role_request = sts_20150401_models.AssumeRoleRequest(
              role_arn=role_arn_for_oss_upload,
              # <YOUR_ROLE_SESSION_NAME> をカスタムのセッション名に設定します。
              role_session_name='<YOUR_ROLE_SESSION_NAME>'
          )
          response = sts_client.assume_role(assume_role_request)
          token = json.dumps(response.body.credentials.to_map())
          return token
      app.run(host="127.0.0.1", port=8000)  # 他のアドレス（例：0.0.0.0）でリッスンする必要がある場合は、サーバー側に認証メカニズムを追加する必要があります。

   3. コード内の <YOUR_ROLE_ARN> を、ステップ 1.3 で保存したロール ARN に置き換えます。

   4. コード内の <YOUR_ROLE_SESSION_NAME> を、role_session_test のようなカスタムセッション名に置き換えます。

6. ステップ 1.1 で取得した AccessKey ペアを使用してアプリケーションを起動します。

   ALIBABA_CLOUD_ACCESS_KEY_ID=<YOUR_AK_ID> ALIBABA_CLOUD_ACCESS_KEY_SECRET=<YOUR_AK_SECRET> python3 main.py

7. Web ブラウザーで http://<your_ecs_instance_public_ip>/get_sts_token にアクセスします。

   成功時の応答は次のようになります。

   

8. Ctrl+C を押してアプリケーションを停止します。