GetSecureToken - Enterprise Distributed Application Service: Central de Documentação do Alibaba Cloud

Consulta as informações do token de segurança de um namespace. Você pode chamar esta operação para consultar informações, como o AccessKey ID, AccessKey secret, ID do tenant e o nome de domínio do Address Server, para o namespace especificado.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

edas:ReadNamespace

get

*NameSpace

acs:edas:{#regionId}:{#accountId}:namespace/{#NameSpaceId}

Nenhuma

Sintaxe da solicitação

GET /pop/v5/secure_token HTTP/1.1

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
NamespaceId	string	Sim	O ID do namespace, como cn-beijing ou cn-beijing:prod````.	cn-shenzhen:x*****

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
Code	integer	O código de status HTTP retornado.	200
Message	string	A mensagem retornada para a solicitação.	success
RequestId	string	O ID da solicitação.	D16979DC-4D42-*************
SecureToken	object	O token de segurança retornado.
SecretKey	string	O AccessKey secret utilizado no namespace.	gOSgbgR2R*************
AccessKey	string	O AccessKey ID utilizado no namespace.	f676f1**************
BelongRegion	string	O ID da região.	cn-shenzhen
Description	string	A descrição do namespace.	”“
RegionName	string	O nome da região onde o namespace reside.	x******
EdasId	string	O ID da conta Alibaba Cloud que ativou o Enterprise Distributed Application Service (EDAS).	11727458********
AddressServerHost	string	O endereço do Address Server associado ao namespace.	addr-**-**.edas.aliyun.com
UserId	string	O ID do usuário.	edas_com*_@**-*.*
Id	integer	O ID do token de segurança.	7279
TenantId	string	O ID do tenant do namespace.	401b7bc8-9441-4693-**-**********
RegionId	string	O ID da região onde o namespace reside.	cn-shenzhen:x*******
MseRegistryType	string	O tipo do registro do Microservices Engine (MSE). default: o registro compartilhado do EDAS exclusive_mse: registro MSE Nacos	exclusive_mse
MseInstanceId	string	O ID da instância MSE.	mse_prepaid_public_cn-tl32p******
MseInternetAddress	string	O endpoint público do registro MSE.	mse-aa2******-p.nacos-ans.mse.aliyuncs.com
MseIntranetAddress	string	O endpoint privado do registro MSE.	mse-72******-nacos-ans.mse.aliyuncs.com

Exemplos

Resposta de sucesso

JSON formato

{
  "Code": 200,
  "Message": "success",
  "RequestId": "D16979DC-4D42-*************",
  "SecureToken": {
    "SecretKey": "gOSgbgR2R*************",
    "AccessKey": "f676f1**************",
    "BelongRegion": "cn-shenzhen",
    "Description": "”“",
    "RegionName": "x******",
    "EdasId": "11727458********",
    "AddressServerHost": "addr-****-****.edas.aliyun.com",
    "UserId": "edas_com***_****@******-*****.***",
    "Id": 7279,
    "TenantId": "401b7bc8-9441-4693-****-************",
    "RegionId": "cn-shenzhen:x*******",
    "MseRegistryType": "exclusive_mse",
    "MseInstanceId": "mse_prepaid_public_cn-tl32p******",
    "MseInternetAddress": "mse-aa2******-p.nacos-ans.mse.aliyuncs.com",
    "MseIntranetAddress": "mse-72******-nacos-ans.mse.aliyuncs.com"
  }
}

Códigos de erro

Consulte Códigos de ErroCódigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de VersãoNotas de Versão para uma lista completa.