Alibaba Cloud SDK:アクセス認証情報の管理

Alibaba Cloud Python SDK V1.0 クライアントのアクセス認証情報を設定し、API リクエストを実行します。

SDK は 5 種類の認証情報タイプをサポートしています。デプロイ環境に適したものを選択してください。

import os

from aliyunsdkcore.client import AcsClient
from aliyunsdkecs.request.v20140526.DescribeRegionsRequest import DescribeRegionsRequest

# クライアントを初期化します。
client = AcsClient(
    os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_ID'),  # 環境変数から RAM ユーザーの AccessKey ID を取得します。
    os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_SECRET'),  # 環境変数から RAM ユーザーの AccessKey Secret を取得します。
    '<region_id>'  # リージョン ID。
)

# API リクエストを作成し、パラメータを設定します。
request = DescribeRegionsRequest()

# リクエストを送信します。
response = client.do_action_with_exception(request)
print(str(response, encoding='utf-8'))

import os

from aliyunsdkcore.client import AcsClient
from aliyunsdkcore.auth.credentials import StsTokenCredential
from aliyunsdkecs.request.v20140526.AcceptInquiredSystemEventRequest import AcceptInquiredSystemEventRequest

cred = StsTokenCredential(
    sts_access_key_id=os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_ID'),  # 環境変数から STS が提供する AccessKey ID を取得します。
    sts_access_key_secret=os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_SECRET'),  # 環境変数から STS が提供する AccessKey Secret を取得します。
    sts_token=os.environ.get('ALIBABA_CLOUD_SECURITY_TOKEN')  # 環境変数から STS が提供する STS トークンを取得します。
)

client = AcsClient(
    region_id='<region_id>',
    credential=cred
)

request = AcceptInquiredSystemEventRequest()
request.set_accept_format('json')
response = client.do_action_with_exception(request)

print(str(response, encoding='utf-8'))

import os

from aliyunsdkcore.client import AcsClient
from aliyunsdkcore.auth.credentials import RamRoleArnCredential
from aliyunsdkecs.request.v20140526.DescribeRegionsRequest import DescribeRegionsRequest

cred = RamRoleArnCredential(
    sts_access_key_id=os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_ID'),  # 環境変数から RAM ユーザーの AccessKey ID を取得します。
    sts_access_key_secret=os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_SECRET'),  # 環境変数から RAM ユーザーの AccessKey Secret を取得します。
    role_arn='<ram_role_arn>',
    session_role_name='<session_role_name>'
)

client = AcsClient(
    region_id='<region_id>',
    credential=cred
)

request = DescribeRegionsRequest()
response = client.do_action_with_exception(request)
print(str(response, encoding='utf-8'))

from aliyunsdkcore.client import AcsClient
from aliyunsdkcore.auth.credentials import EcsRamRoleCredential
from aliyunsdkecs.request.v20140526.AcceptInquiredSystemEventRequest import AcceptInquiredSystemEventRequest

cred = EcsRamRoleCredential(
    role_name='<ram_role_name>'
)

client = AcsClient(
    region_id='<region_id>',
    credential=cred
)

request = AcceptInquiredSystemEventRequest()
request.set_accept_format('json')
response = client.do_action_with_exception(request)
print(str(response, encoding='utf-8'))

from aliyunsdkcore.client import AcsClient
from aliyunsdkecs.request.v20140526.DescribeRegionsRequest import DescribeRegionsRequest

# クライアントを初期化します。
client = AcsClient(
    region_id='<region_id>'  # リージョン ID。
)

# API リクエストを作成し、パラメータを設定します。
request = DescribeRegionsRequest()

# リクエストを送信します。
response = client.do_action_with_exception(request)
print(str(response, encoding='utf-8'))

セキュリティのベストプラクティス

• 環境変数またはシークレットマネージャーを使用してください。 認証情報をソースコードにハードコードしたり、リポジトリにコミットしたりしないでください。

• 最小権限の原則に従ってください。 RAM ユーザーおよび RAM ロールには、必要な権限のみを付与してください。

• 本番環境では RAM ロールまたは ECS RAM ロール認証情報を優先してください。 どちらの認証情報タイプも短期 STS トークンを発行し、自動的にローテーションされるため、認証情報の漏洩リスクが軽減されます。

• アクセスキーペアを定期的にローテーションしてください。 使用されなくなったアクセスキーペアは取り消してください。

• 一時的なアクセスには STS 認証情報を使用してください。 サードパーティまたは短期プロセスにアクセスを付与する場合は、長期間有効なアクセスキーペアを共有するのではなく、適切な有効期限を持つ STS 認証情報を発行してください。