API 標準および多言語対応の SDK
本製品 (Sts/2015-04-01) の API は、RPC 標準に準拠した OpenAPI 仕様を採用しています。Alibaba Cloud には主要なプログラミング言語に対応した SDK が用意され、リクエスト署名のような手間がかかる手順を省略できます。そのため、開発者は HTTP 通信の詳細を意識することなく、各言語の構文で API を呼び出すことが可能になります。
カスタム署名
署名のカスタマイズが必要な場合、「署名メカニズム」を参照してリクエストに手動で署名できます。手動署名プロセスは非常に煩雑で、通常はおよそ 5 営業日かかります。詳細については、DingTalk サポート窓口 (グループチャット ID：147535001692) までお問い合わせください。
はじめに
Alibaba Cloud アカウント (root ユーザー) は最高レベルの管理権限を持ち、その AccessKey ペアが悪用されると、関連するすべてのリソースが不正にアクセスされ、重大なセキュリティリスクを引き起こす可能性があります。そのため、必要な場合以外は、Alibaba Cloud アカウントを使用しないでください。その代わりに、API のみでのアクセスを許可された Resource Access Management (RAM) ユーザーを作成し、RAM ポリシーを設定することで、最小権限の原則 (PoLP) を徹底してください。
API セキュリティを確保するには、以下を作成し、設定する必要があります。
RAM ユーザー
RAM ユーザー用の AccessKey ペア
ロールの引き受け
|
API |
タイトル |
説明 |
| AssumeRole | AssumeRole | AssumeRole 操作を呼び出して、RAM ロールの セキュリティトークンサービス (STS) の一時トークンを取得できます。 |
| AssumeRoleWithSAML | AssumeRoleWithSAML | Security Assertion Markup Language (SAML) を使用したロールベースのシングルサインオン (SSO) では、Resource Access Management (RAM) ロールの一時的な ID 認証情報（セキュリティトークンサービス (STS) トークン）を取得するために AssumeRoleWithSAML 操作を呼び出します。 |
| AssumeRoleWithOIDC | AssumeRoleWithOIDC | OpenID Connect（ OIDC ）を使用するロールベースのシングルサインオン（ SSO ）の場合、AssumeRoleWithOIDC 操作を呼び出して、一時的な ID クレデンシャル（セキュリティトークンサービス トークン）を取得し、RAM ロールをアシュームします。 |
呼び出し元の ID
|
API |
タイトル |
説明 |
| GetCallerIdentity | GetCallerIdentity | GetCallerIdentity 操作の呼び出しは、現在の呼び出し元の ID に関する情報を返します。 |