Serverless App Engine:RAM ロールへの権限付与

方法 1：コンソールの使用

企業 B の RAM ユーザーは、コンソールにログインして企業 A の SAE リソースにアクセスできます。

1. 企業 B の RAM ユーザーとして RAM コンソール にログインします。

   詳細については、「RAM ユーザーとして Alibaba Cloud 管理コンソールにログインする」をご参照ください。

2. コンソールの右上隅で、プロフィール画像にポインターを合わせて、Switch Role をクリックします。

3. Switch Role ページで、企業 A の Account Alias および Role Name を入力してから、Submit をクリックします。

   ロールの切り替え後、企業 B の RAM ユーザーは企業 A の Serverless App Engine リソースを管理できます。

方法 2：SDK の使用

1. アクセス認証情報を取得します。この例では Java SDK を使用します。

   1. 実行環境で以下の環境変数を設定します。

      パラメーター	値
      ALIBABA_CLOUD_ACCESS_KEY_ID	企業 B の RAM ユーザーの AccessKey ID
      ALIBABA_CLOUD_ACCESS_KEY_SECRET	企業 B の RAM ユーザーの AccessKey Secret

   2. 以下のコードを実行します。詳細については、「Java SDK の例」および「AssumeRole」をご参照ください。

      package com.aliyun.sample;
      
      import com.aliyun.sts20150401.models.AssumeRoleResponse;
      import com.aliyun.tea.TeaException;
      import com.google.gson.Gson;
      
      public class Sample {
      
          /**
           * 説明 :
           * <p>
           * 認証情報を使用してクライアントを初期化します。
           * </p>
           * 
           * @return Client
           * 
           * @throws Exception
           */
          public static com.aliyun.sts20150401.Client createClient() throws Exception {
              com.aliyun.credentials.Client credential = new com.aliyun.credentials.Client();
              com.aliyun.teaopenapi.models.Config config =
                      new com.aliyun.teaopenapi.models.Config().setCredential(credential);
              // エンドポイントの詳細については、https://api.aliyun.com/product/Sts をご参照ください。
              config.endpoint = "sts.cn-hangzhou.aliyuncs.com";
              return new com.aliyun.sts20150401.Client(config);
          }
      
          public static void main(String[] args_) throws Exception {
      
              com.aliyun.sts20150401.Client client = Sample.createClient();
              com.aliyun.sts20150401.models.AssumeRoleRequest assumeRoleRequest =
                      new com.aliyun.sts20150401.models.AssumeRoleRequest();
              com.aliyun.teautil.models.RuntimeOptions runtime =
                      new com.aliyun.teautil.models.RuntimeOptions();
      
              // RoleArn の値を自分のロールの ARN に置き換え、カスタムの RoleSessionName を指定します。
              assumeRoleRequest.setRoleArn("acs:ram::1234************:role/sae-admin");
              assumeRoleRequest.setRoleSessionName("Alice");
      
              try {
                  // コードをコピーして実行する場合は、API 応答を出力します。
                  AssumeRoleResponse response = client.assumeRoleWithOptions(assumeRoleRequest, runtime);
                  System.out.println(new Gson().toJson(response.body));
              } catch (TeaException error) {
                  // これはデモ用です。本番プロジェクトでは、例外を慎重に処理し、無視しないでください。
                  // エラーメッセージ
                  System.out.println(error.getMessage());
                  // トラブルシューティング URL
                  System.out.println(error.getData().get("Recommend"));
                  com.aliyun.teautil.Common.assertAsString(error.message);
              } catch (Exception _error) {
                  TeaException error = new TeaException(_error.getMessage(), _error);
                  // これはデモ用です。本番プロジェクトでは、例外を慎重に処理し、無視しないでください。
                  // エラーメッセージ
                  System.out.println(error.getMessage());
                  // トラブルシューティング URL
                  System.out.println(error.getData().get("Recommend"));
                  com.aliyun.teautil.Common.assertAsString(error.message);
              }
          }
      }
      

      説明

      SAE API オペレーションは、HTTP リクエスト、SDK、OpenAPI Explorer を使用して呼び出すことができます。詳細については、「API 概要」をご参照ください。

      期待される出力：

      {
        "requestId": "964E0EC5-575B-4FF5-8FD0-D4BD8025****",
        "assumedRoleUser": {
          "arn": "acs:ram::*************",
          "assumedRoleId": "*************"
        },
        "credentials": {
          "securityToken": "*************",
          "accessKeyId": "STS.*************",
          "accessKeySecret": "*************",
          "expiration": "2021-05-28T11:23:19Z"
        }
      }

2. 返されたアクセスキーとセキュリティトークンを使用して新しいクライアントを作成します。これにより、企業 B の RAM ユーザーは Alibaba Cloud アカウント A の SAE リソースを管理する権限を取得します。以下の例では、SAE の 中国 (杭州) リージョンにある名前空間を照会します。

   1. コードの実行環境で以下の環境変数を設定します。

      パラメーター	値
      ALIBABA_CLOUD_ACCESS_KEY_ID	前のステップの応答における credentials.accessKeyId
      ALIBABA_CLOUD_ACCESS_KEY_SECRET	前のステップの応答における credentials.accessKeySecret
      ALIBABA_CLOUD_SECURITY_TOKEN	前のステップの応答における credentials.securityToken

   2. 以下のコードを実行します。

      package com.aliyun.sample;
      
      import com.aliyun.sae20190506.models.DescribeNamespacesResponse;
      import com.aliyun.tea.*;
      import com.google.gson.Gson;
      
      public class Sample {
      
          /**
           * description :
           * <p>
           * 認証情報を使用してクライアントを初期化します。
           * </p>
           * 
           * @return Client
           * 
           * @throws Exception
           */
          public static com.aliyun.sae20190506.Client createClient() throws Exception {
              com.aliyun.credentials.Client credential = new com.aliyun.credentials.Client();
              com.aliyun.teaopenapi.models.Config config =
                      new com.aliyun.teaopenapi.models.Config().setCredential(credential);
              // エンドポイントの詳細については、https://api.aliyun.com/product/sae をご参照ください。
              config.endpoint = "sae.cn-hangzhou.aliyuncs.com";
              return new com.aliyun.sae20190506.Client(config);
          }
      
          public static void main(String[] args_) throws Exception {
      
              com.aliyun.sae20190506.Client client = Sample.createClient();
              com.aliyun.sae20190506.models.DescribeNamespacesRequest describeNamespacesRequest =
                      new com.aliyun.sae20190506.models.DescribeNamespacesRequest();
              com.aliyun.teautil.models.RuntimeOptions runtime =
                      new com.aliyun.teautil.models.RuntimeOptions();
              java.util.Map<String, String> headers = new java.util.HashMap<>();
      
              // 次のパラメーターを要件に基づいて置き換えてください。
              describeNamespacesRequest.setCurrentPage(1);
              describeNamespacesRequest.setPageSize(10);
      
      
              try {
                  DescribeNamespacesResponse response = client
                          .describeNamespacesWithOptions(describeNamespacesRequest, headers, runtime);
                  System.out.println(new Gson().toJson(response.body));
              } catch (TeaException error) {
                  // これはデモ用です。本番プロジェクトでは、例外を慎重に処理し、無視しないでください。
                  // エラーメッセージ
                  System.out.println(error.getMessage());
                  // トラブルシューティング URL
                  System.out.println(error.getData().get("Recommend"));
                  com.aliyun.teautil.Common.assertAsString(error.message);
              } catch (Exception _error) {
                  TeaException error = new TeaException(_error.getMessage(), _error);
                  // これはデモ用です。本番プロジェクトでは、例外を慎重に処理し、無視しないでください。
                  // エラーメッセージ
                  System.out.println(error.getMessage());
                  // トラブルシューティング URL
                  System.out.println(error.getData().get("Recommend"));
                  com.aliyun.teautil.Common.assertAsString(error.message);
              }
          }
      }