CloudSSO:Log on to CloudSSO by using Alibaba Cloud CLI

Etapa 1: Instalar as CLIs

Instale a Alibaba Cloud CLI e a CloudSSO CLI:

• Instale a Alibaba Cloud CLI

  • Windows

  • Linux

  • macOS

• Instale a CloudSSO CLI

  1. Instale o Node.js.

     Instale a ferramenta de gerenciamento de pacotes npm durante a instalação do Node.js.

     Nota

     Instale o Node.js 7.6.0 ou superior. Para melhor compatibilidade, instale a versão LTS mais recente.

  2. Execute o comando a seguir para instalar a CloudSSO CLI:

     npm i @alicloud/sso-cli -g

  CloudSSO CLI.

Etapa 2: Configurar o acesso ao CloudSSO

1. Execute o seguinte comando para configurar o acesso ao CloudSSO:

   acs-sso configure

2. Insira a signinUrl, que corresponde à URL utilizada para fazer logon no portal de usuários do CloudSSO.

   Nota

   Para obter a signinUrl, faça logon no console do CloudSSO, acesse a página Overview e localize a seção User Logon URL à direita.

   Exemplo de solicitação:

   acs-sso configure
   ? please input 'signinUrl': https://signin-******.alibabacloudsso.com/device/login

   Exemplo de resposta de sucesso:

   configuration done!

Etapa 3: Fazer logon na Alibaba Cloud como usuário do CloudSSO

Comandos mais utilizados:

• Logon padrão

  1. Execute o comando abaixo:

     acs-sso login

  2. Uma janela do navegador será aberta. Faça logon no portal de usuários e feche o navegador em seguida.

     Se o navegador não abrir, copie a URL de logon e o código de usuário da saída da CLI para finalizar o processo.

     Exemplo:

     If your default browser is not opened automatically, please use the following URL to finish the signin process.
     Signin URL: https://signin-****.alibabacloudsso.com/device/code
     User Code: *********

  3. Caso tenha acesso a várias contas do Resource Directory, a CLI solicitará a seleção de uma conta e de uma configuração de acesso e gerará o par de AccessKey.

     Exemplo:

     You have logged in.
     used account: test-account(191585963325****)
     used access configuration: TestAC(ac-x08xz11covd3cyzd****)
     {
       "mode": "StsToken",
       "access_key_id": "STS.****",
       "access_key_secret": "****",
       "sts_token": "****"
     }

  Após o logon, a conta e a configuração de acesso selecionadas ficam armazenadas em cache no perfil e são reutilizadas nos logons subsequentes.

• Logon usando perfis de logon

  acs-sso login --profile sso

  Utilize a opção --profile para diferenciar várias contas do Resource Directory e configurações de acesso. O comando acima utiliza o perfil chamado sso.

  Se você omitir --profile, o sistema usará o perfil denominado default.

• Obtenha as configurações de logon.

  acs-sso profile --list

• Exclua uma configuração de logon específica.

  Execute o comando a seguir para excluir a configuração de logon padrão:

  acs-sso profile --delete --profile default

  Execute o comando abaixo para excluir a configuração de logon chamada sso:

  acs-sso profile --delete --profile sso

• Configure o modo de saída.

  Escolha um dos seguintes modos de saída:

  • Modo de processo externo (padrão): Usa --mode External na Alibaba Cloud CLI. Usar um programa externo para obter credenciais.

    Exemplo:

    {
      "mode": "StsToken",
      "access_key_id": "STS.NUyPeEoab****",
      "access_key_secret": "GBubpmh****",
      "sts_token": "CAIS****"
    }

  • Modo de variável de ambiente: Ative este modo configurando o parâmetro --env. Exemplo: acs-sso login --profile user1 --env.

    Exemplo:

    export ALIBABACLOUD_ACCESS_KEY_ID=STS.NUyPeEoab****
    export ALIBABACLOUD_ACCESS_KEY_SECRET=GBubpmh****
    export SECURITY_TOKEN=CAIS****

    Combine variáveis de ambiente com ferramentas da Alibaba Cloud, como o Terraform. Exemplo: acs-sso login --profile user1 --env.

    Também é possível usar variáveis de ambiente com a Alibaba Cloud CLI. Exemplo: acs-sso login --profile user1 --env.

Etapa 4: Acessar recursos da Alibaba Cloud

Exemplo:

aliyun configure --mode External --profile sso
Configuring profile 'sso' in 'External' authenticate mode...
Process Command []: acs-sso login --profile sso
Default Region Id []: cn-shanghai
Default Output Format [json]: json (Only support json)
Default Language [zh|en] en: 
Saving profile[sso] ...Done.

O valor Process Command acs-sso login --profile sso define o perfil de logon como sso. Mantenha o mesmo nome de perfil tanto na Alibaba Cloud CLI quanto na CloudSSO CLI para garantir o alinhamento das credenciais.

Exemplo de resposta de sucesso:

Configure Done!!!
..............888888888888888888888 ........=8888888888888888888D=..............
...........88888888888888888888888 ..........D8888888888888888888888I...........
.........,8888888888888ZI: ...........................=Z88D8888888888D..........
.........+88888888 ..........................................88888888D..........
.........+88888888 .......Welcome to use Alibaba Cloud.......O8888888D..........
.........+88888888 ............. ************* ..............O8888888D..........
.........+88888888 .... Command Line Interface(Reloaded) ....O8888888D..........
.........+88888888...........................................88888888D..........
..........D888888888888DO+. ..........................?ND888888888888D..........
...........O8888888888888888888888...........D8888888888888888888888=...........
............ .:D8888888888888888888.........78888888888888888888O ..............

Verifique o acesso à Alibaba Cloud CLI:

aliyun sts GetCallerIdentity --profile sso