Resource Access Management:STS SDK for Python を使用して RAM ロールを偽装する

アイデンティティ

この API は、RAM ユーザーまたは RAM ロールとして呼び出す必要があります。Alibaba Cloud アカウント (プライマリアカウント) はサポートされていません。詳細については、ID タイプをご参照ください。

この例では、RAM ユーザーを使用します。

RAM コンソールにログインして RAM ユーザーを作成します。詳細については、RAM ユーザーの作成をご参照ください。

認証情報

対象のRAM ユーザーの詳細ページに移動します。認証管理 タブの ユーザー AccessKey セクションで、AccessKey の作成 をクリックします。AccessKey を作成する。

権限

1. RAM コンソールのユーザーページで、目的の RAM ユーザーを見つけ、権限の追加 列の 操作 をクリックします。

2. 検索ボックスに sts と入力し、AliyunSTSAssumeRoleAccess システムポリシーを選択します。

   このポリシーは、STS の AssumeRole 操作を呼び出す権限を付与します。

3. Grant permissions をクリックして、権限付与を完了します。

Python 環境のセットアップ

Python 3 をダウンロードしてインストールします。

python --version を実行してインストールを確認します。

環境変数の設定

この例では、AccessKey ペアをハードコーディングする代わりに環境変数に保存します。詳細については、Linux、macOS、Windows で環境変数を設定するをご参照ください。

依存関係のインストール

pip install alibabacloud_credentials
pip install alibabacloud_sts20150401==1.1.3
pip install alibabacloud_tea_console

サンプルコードのダウンロード

1. OpenAPI Portal で、ステップ2 の RAM ユーザーとしてログインし、AssumeRole のデバッグ URLを開きます。

2. リクエストパラメーターを入力し、[呼び出しを開始] をクリックします。

   RoleArn には、ステップ3 で作成した RAM ロールの ARN を入力します。詳細については、RAM ロールの ARN を表示する方法をご参照ください。

3. [SDK サンプル] タブで、[Python] タブを選択し、[プロジェクトのダウンロード] をクリックします。

4. パッケージを解凍し、alibabacloud_sample ディレクトリに移動します。

サンプルコードの実行

次のコマンドを実行します。

python sample.py

出力例：

	"headers": {
		"date": "Thu, 17 Aug 2023 10:17:04 GMT",
		"content-type": "application/json;charset=utf-8",
		"content-length": "846",
		"connection": "keep-alive",
		"keep-alive": "timeout=25",
		"access-control-allow-origin": "*",
		"access-control-expose-headers": "*",
		"x-acs-request-id": "79E360B6-FAC5-5B18-8081-BC0F8E90A238",
		"x-acs-trace-id": "b2fb071a47e03e6d6cd507fd05438021",
		"etag": "8bZ4pA7U/ulImlQiwhQnxXw6"
	},
	"statusCode": 200,
	"body": {
		"AssumedRoleUser": {
			"Arn": "acs:ram::151266687691****:role/test-role/test",
			"AssumedRoleId": "30081280744271****:test"
		},
		"Credentials": {
			"AccessKeyId": "STS.NTdbdgE5zgL2qcb5pAify****",
			"AccessKeySecret": "Fyk6ab1xfCFn88hXFxzV44QnF6cDi9T2PiTJgsqU****",
			"Expiration": "2023-08-17T11:17:04Z",
			"SecurityToken": "CAIS7AF1q6Ft5B2yfSjIr5fRKd7TqOpb0ISgUnocHLFUE6eDM****"
		},
		"RequestId": "79E360B6-FAC5-5B18-8081-BC0F8E90A238"
	}
}