ListApplicationFederatedCredentials - : Central de Documentação do Alibaba Cloud

Consulta a lista de credenciais de identidade federada do aplicativo.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

eiam:ListApplicationFederatedCredentials

list

*ApplicationFederatedCredential.

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/application/{#ApplicationId}/applicationfederatedcredential/*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
InstanceId	string	Sim	O ID da instância.	idaas_ue2jvisn35ea5lmthk267xxxxx
NextToken	string	Não	O token de paginação para a próxima página.	NTxxxxxexample
PreviousToken	string	Não	O token de paginação para a página anterior.	PTxxxxxexample
MaxResults	integer	Não	O número máximo de linhas por página em uma consulta paginada.	20
ApplicationId	string	Sim	O ID do aplicativo.	app_xxxasda1
ApplicationFederatedCredentialType	string	Não	O tipo do provedor de credencial federada do aplicativo.	oidc

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
RequestId	string	O ID da solicitação.	0441BD79-92F3-53AA-8657-F8CE4A2B912A
TotalCount	integer	O número total de entradas na lista.	100
NextToken	string	O token de paginação retornado por esta chamada.	NTxxxexample
PreviousToken	string	O token de paginação retornado por esta chamada.	PTxxxexample
MaxResults	integer	O número máximo de linhas por página em uma consulta paginada.	20
ApplicationFederatedCredentials	array<object>	A lista de credenciais federadas do aplicativo.
	array<object>
InstanceId	string	O ID da instância.	idaas_ue2jvisn35ea5lmthk267xxxxx
ApplicationFederatedCredentialId	string	O ID da credencial federada do aplicativo.	afc_adsa1sdaxxxxx
ApplicationId	string	O ID do aplicativo.	app_xxxasda1
FederatedCredentialProviderId	string	O ID da fonte de confiança federada.	fcp_das1asda1xxxx
ApplicationFederatedCredentialType	string	O tipo de credencial federada do aplicativo.	oidc
ApplicationFederatedCredentialName	string	O nome da credencial federada do aplicativo.	test
Status	string	O status da credencial federada do aplicativo.	enabled
Description	string	A descrição da credencial federada do aplicativo.	test
CreateTime	integer	A hora de criação.	1758785994982
UpdateTime	integer	A hora da atualização.	1758785994982
LastUsedTime	integer	A hora da última utilização.	1758785994982
VerificationCondition	string	A condição de verificação.	Equals(cert.subject.CN, "test")
VerificationMode	string	O modo de verificação. Valores válidos: freedom: Modo livre. structured: Modo estruturado.	structured
OidcVerificationConfig	object	A configuração estruturada OIDC.
Profile	string	O perfil de cenário OIDC. Diferentes perfis correspondem a diferentes configurações. Valores válidos: generic kubernetes gcp_vm azure_vm	kubernetes
KubernetesConfig	object	A configuração de cenário Kubernetes.
Namespace	string	O namespace K8s.	default
ServiceAccountName	string	O nome da conta de serviço K8s.	default
PodNamePrefix	string	O prefixo do nome do pod.	test-pod
GcpVmConfig	object	A configuração de cenário de VM GCP.
ServiceAccountId	string	A claim sub correspondente à conta de serviço.	123456789
InstanceIds	array	A lista de IDs de instâncias de VM.
	string	O ID da instância de VM.	6193072600270353961
ProjectId	string	O ID do projeto GCP.	6193072600270353961
AzureVmConfig	object	A configuração de cenário de VM Azure.
ResourceGroupName	string	O nome do grupo de recursos do Azure.	user_default
SubscriptionId	string	O ID da assinatura.	1770621546825D6J5G
VmNames	array	A lista de nomes de máquinas virtuais.
	string	O nome da máquina virtual.	testName
PrincipalId	string	O ID da entidade de segurança.	5dee234a-1b4c-4ad7-a19f-fxxxxx
GenericConfig	object	A configuração de cenário genérico.
Subject	string	O identificador do assunto.	test_subject
Pkcs7VerificationConfig	object	A configuração estruturada PKCS#7.
InstanceIds	array	A lista de IDs de instâncias permitidas.
	string	O ID da instância.	i-d0abcd1234efgh5678

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A",
  "TotalCount": 100,
  "NextToken": "NTxxxexample",
  "PreviousToken": "PTxxxexample",
  "MaxResults": 20,
  "ApplicationFederatedCredentials": [
    {
      "InstanceId": "idaas_ue2jvisn35ea5lmthk267xxxxx",
      "ApplicationFederatedCredentialId": "afc_adsa1sdaxxxxx",
      "ApplicationId": "app_xxxasda1",
      "FederatedCredentialProviderId": "fcp_das1asda1xxxx",
      "ApplicationFederatedCredentialType": "oidc",
      "ApplicationFederatedCredentialName": "test",
      "Status": "enabled",
      "Description": "test",
      "CreateTime": 1758785994982,
      "UpdateTime": 1758785994982,
      "LastUsedTime": 1758785994982,
      "VerificationCondition": "\t\nEquals(cert.subject.CN, \"test\")",
      "VerificationMode": "structured",
      "OidcVerificationConfig": {
        "Profile": "kubernetes",
        "KubernetesConfig": {
          "Namespace": "default",
          "ServiceAccountName": "default",
          "PodNamePrefix": "test-pod"
        },
        "GcpVmConfig": {
          "ServiceAccountId": "123456789",
          "InstanceIds": [
            "6193072600270353961"
          ],
          "ProjectId": "6193072600270353961"
        },
        "AzureVmConfig": {
          "ResourceGroupName": "user_default",
          "SubscriptionId": "1770621546825D6J5G",
          "VmNames": [
            "testName"
          ],
          "PrincipalId": "5dee234a-1b4c-4ad7-a19f-fxxxxx\n"
        },
        "GenericConfig": {
          "Subject": "test_subject"
        }
      },
      "Pkcs7VerificationConfig": {
        "InstanceIds": [
          "i-d0abcd1234efgh5678"
        ]
      }
    }
  ]
}

Códigos de erro

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.