API 標準および多言語対応の SDK
本製品 (Tablestore/2020-12-09) の API は、ROA 標準に準拠した OpenAPI 仕様を採用しています。Alibaba Cloud には主要なプログラミング言語に対応した SDK が用意され、リクエスト署名のような手間がかかる手順を省略できます。そのため、開発者は HTTP 通信の詳細を意識することなく、各言語の構文で API を呼び出すことが可能になります。
カスタム署名
署名のカスタマイズが必要な場合、「署名メカニズム」を参照してリクエストに手動で署名できます。手動署名プロセスは非常に煩雑で、通常はおよそ 5 営業日かかります。詳細については、DingTalk サポート窓口 (グループチャット ID：147535001692) までお問い合わせください。
はじめに
Alibaba Cloud アカウント (root ユーザー) は最高レベルの管理権限を持ち、その AccessKey ペアが悪用されると、関連するすべてのリソースが不正にアクセスされ、重大なセキュリティリスクを引き起こす可能性があります。そのため、必要な場合以外は、Alibaba Cloud アカウントを使用しないでください。その代わりに、API のみでのアクセスを許可された Resource Access Management (RAM) ユーザーを作成し、RAM ポリシーを設定することで、最小権限の原則 (PoLP) を徹底してください。
API セキュリティを確保するには、以下を作成し、設定する必要があります。
RAM ユーザー
RAM ユーザー用の AccessKey ペア
インスタンス
|
API |
タイトル |
説明 |
| CreateInstance | CreateInstance | インスタンスを作成します。 |
| CreateVCUInstance | CreateVCUInstance | VCU インスタンスを作成します。 |
| DeleteInstance | DeleteInstance | インスタンスを削除します。 |
| DeleteVCUInstance | DeleteVCUInstance | VCU インスタンスを削除します。 |
| GetInstance | GetInstance | インスタンス情報を照会します。 |
| UpdateInstance | UpdateInstance | インスタンスの情報を更新します。 |
| ListInstances | ListInstances | インスタンスをクエリします。 |
リソースタグ
|
API |
タイトル |
説明 |
| ChangeResourceGroup | ChangeResourceGroup | インスタンスが属するリソースグループを変更します。 |
| ListTagResources | ListTagResources | タグ付けされたリソースをクエリします。 |
| TagResources | TagResources | インスタンスにタグを追加します。 |
| UntagResources | UntagResources | リソースからタグを削除します。 |
インスタンスアクセス制御ポリシー
|
API |
タイトル |
説明 |
| UpdateInstancePolicy | UpdateInstancePolicy | インスタンスの Resource Access Management (RAM) ポリシーを変更します。 |
| DeleteInstancePolicy | DeleteInstancePolicy | インスタンスの Resource Access Management (RAM) ポリシーを削除します。 |
| CheckInstancePolicy | CheckInstancePolicy | インスタンスに対する Resource Access Management (RAM) ポリシーの有効性をチェックします。 |
リージョン
|
API |
タイトル |
説明 |
| DescribeRegions | DescribeRegions | 利用可能なリージョンのリストを取得します。 |
その他
|
API |
タイトル |
説明 |
| ListClusterType | ListClusterType | 現在のリージョンでサポートされているクラスタータイプをリスト表示します。 |
| UpdateInstanceElasticVCUUpperLimit | UpdateInstanceElasticVCUUpperLimit | VCU モード (旧予約モード) のインスタンスの VCU の上限を変更します。 |
| BindInstance2Vpc | BindInstance2Vpc | インスタンスを VPC にバインドします。 |
| ListVpcInfoByInstance | ListVpcInfoByInstance | インスタンスの VPC 情報のリストを取得します。 |
| ListVpcInfoByVpc | ListVpcInfoByVpc | 指定された Virtual Private Cloud (VPC) の VpcInfo オブジェクトのリストを取得します。 |
| UnbindInstance2Vpc | UnbindInstance2Vpc | インスタンスを VPC から切り離します。 |
Others
|
API |
タイトル |
説明 |
| BindAgentStorage2Vpc | エージェントストレージを VPC にバインドします。 | エージェントストレージを VPC にバインドします。 |
| CheckAgentStoragePolicy | エージェントストレージのアクセス制御ポリシーの有効性を確認します。 | エージェントストレージのアクセス制御ポリシーの有効性を確認します。 |
| CreateAgentStorage | エージェントストレージを作成します。 | エージェントストレージを作成します。 |
| DeleteAgentStorage | エージェントストレージの削除。 | エージェントストレージを削除します。 |
| DeleteAgentStoragePolicy | エージェントストレージのアクセス制御ポリシーを削除します。 | エージェントストレージのアクセス制御ポリシーを削除します。 |
| GetAgentStorage | エージェントストレージの取得。 | エージェントストレージを取得します。 |
| ListAgentStorages | エージェントストレージのリストを取得します。 | エージェントストレージのリストを取得します。 |
| ListVpcInfoByAgentStorage | エージェントストレージの VPC 情報リストを取得します。 | エージェントストレージに保存されている VPC 情報のリストを取得します。 |
| UnbindAgentStorage2Vpc | エージェントストレージと VPC の関連付けを解除します。 | エージェントストレージと VPC の関連付けを解除します。 |
| UpdateAgentStorage | エージェントストレージを更新します。 | エージェントストレージを更新します。 |
| UpdateAgentStoragePolicy | エージェントストレージのアクセス制御ポリシーを変更します。 | エージェントストレージのアクセス制御ポリシーを変更します。 |