Resource Access Management:STS SDK for Python の呼び出し例

アイデンティティ

この操作は、RAM ユーザーまたは RAM ロールを使用して呼び出すことができますが、Alibaba Cloud アカウントでは呼び出せません。各エンティティの違いについては、「エンティティ」をご参照ください。

本例では、RAM ユーザーを使用してこの操作を呼び出します。

RAM コンソールにログインし、RAM ユーザーを作成します。RAM ユーザーの作成方法については、「RAM ユーザーの作成」をご参照ください。

認証情報

RAM ユーザーの詳細ページに移動します。[認証] タブの [AccessKey] セクションで、[AccessKey の作成] をクリックして AccessKey ペアを作成します。詳細については、「AccessKey ペアを作成する」をご参照ください。

権限付与

1. ユーザー ページで、管理対象の RAM ユーザーを検索し、権限の追加 をクリックします（操作 列）。

2. 検索ボックスにキーワード sts を入力し、システムポリシー AliyunSTSAssumeRoleAccess を選択します。

   AliyunSTSAssumeRoleAccess：STS の AssumeRole 操作を呼び出すために必要な権限を付与します。

3. 権限の付与 をクリックして、権限付与を完了します。

Python 環境の準備

Python 3 をダウンロードしてインストールします。

Python 3 のインストール後、ターミナルで python --version コマンドを実行して、Python 3 のバージョンを確認します。

環境変数の設定

本例では、環境変数を設定して AccessKey ペアを管理し、ビジネスコードへの AccessKey ペアのハードコーディングによるセキュリティリスクを回避します。詳細については、「Linux、macOS、Windows における環境変数の設定」をご参照ください。

依存関係のインストール

pip install alibabacloud_credentials
pip install alibabacloud_sts20150401==1.1.3
pip install alibabacloud_tea_console

サンプルコードのダウンロード

1. OpenAPI Explorer で、ステップ 2 で作成した RAM ユーザーを使用して、AssumeRole 操作を呼び出します。

2. リクエストパラメーターを入力し、呼び出し開始 をクリックしてデバッグが成功するか確認します。

   リクエストパラメーターの RoleArn には、ステップ 3 で作成した RAM ロールの Alibaba Cloud リソース名 (ARN) を設定します。RAM ロールの ARN の確認方法については、「RAM ロールの ARN の確認方法」をご参照ください。

3. SDK サンプルコード タブの Python タブで、プロジェクトのダウンロード をクリックして、CloudSSO SDK for Python のサンプルコードパッケージをダウンロードします。

4. サンプルコードパッケージをパソコンで展開し、alibabacloud_sample ディレクトリに移動します。

サンプルコードの実行

以下のコマンドを実行します：

python sample.py

以下のようなコマンド出力が表示されます：

	"headers": {
		"date": "Thu, 17 Aug 2023 10:17:04 GMT",
		"content-type": "application/json;charset=utf-8",
		"content-length": "846",
		"connection": "keep-alive",
		"keep-alive": "timeout=25",
		"access-control-allow-origin": "*",
		"access-control-expose-headers": "*",
		"x-acs-request-id": "79E360B6-FAC5-5B18-8081-BC0F8E90A238",
		"x-acs-trace-id": "b2fb071a47e03e6d6cd507fd05438021",
		"etag": "8bZ4pA7U/ulImlQiwhQnxXw6"
	},
	"statusCode": 200,
	"body": {
		"AssumedRoleUser": {
			"Arn": "acs:ram::151266687691****:role/test-role/test",
			"AssumedRoleId": "30081280744271****:test"
		},
		"Credentials": {
			"AccessKeyId": "STS.NTdbdgE5zgL2qcb5pAify****",
			"AccessKeySecret": "Fyk6ab1xfCFn88hXFxzV44QnF6cDi9T2PiTJgsqU****",
			"Expiration": "2023-08-17T11:17:04Z",
			"SecurityToken": "CAIS7AF1q6Ft5B2yfSjIr5fRKd7TqOpb0ISgUnocHLFUE6eDM****"
		},
		"RequestId": "79E360B6-FAC5-5B18-8081-BC0F8E90A238"
	}
}