Object Storage Service：快速搭建行動裝置 App直傳服務

在ECS執行個體上，使用Flask架構快速搭建Web應用，實現一個擷取臨時STS身份憑證的介面的操作樣本如下：

1. 串連ECS執行個體。

   具體操作，請參見控制台購買Linux執行個體並搭建Wordpress網站。

2. 安裝Python3。

3. 建立專案檔夾，然後切換到專案目錄。

   mkdir my_web_sample
   cd my_web_sample

4. 安裝依賴。

   pip3 install Flask
   pip3 install attr
   pip3 install yarl
   pip3 install async_timeout
   pip3 install idna_ssl
   pip3 install attrs
   pip3 install aiosignal
   pip3 install charset_normalizer
   pip3 install alibabacloud_tea_openapi
   pip3 install alibabacloud_sts20150401
   pip3 install alibabacloud_credentials

5. 編寫後端代碼。

   1. 建立一個main.py檔案。

   2. 在這個檔案中，添加以下Python代碼。

      import json
      from flask import Flask, render_template
      from alibabacloud_tea_openapi.models import Config
      from alibabacloud_sts20150401.client import Client as Sts20150401Client
      from alibabacloud_sts20150401 import models as sts_20150401_models
      from alibabacloud_credentials.client import Client as CredentialClient
      app = Flask(__name__)
      # 將<YOUR_ROLE_ARN>替換為RAM角色的ARN。
      role_arn_for_oss_upload = '<YOUR_ROLE_ARN>'
      # 設定為STS服務的地區，例如cn-hangzhou。
      region_id = 'cn-hangzhou'
      @app.route("/")
      def hello_world():
          return render_template('index.html')
      @app.route('/get_sts_token', methods=['GET'])
      def get_sts_token():
          # 初始化 CredentialClient 時不指定參數，代表使用預設憑據鏈。
          # 在本地運行程式時，可以通過環境變數 ALIBABA_CLOUD_ACCESS_KEY_ID、ALIBABA_CLOUD_ACCESS_KEY_SECRET 指定 AK；
          # 在 ECS\ECI\Container Service上運行時，可以通過環境變數 ALIBABA_CLOUD_ECS_METADATA 來指定綁定的執行個體節點角色，SDK 會自動換取 STS 臨時憑證。
          config = Config(region_id=region_id, credential=CredentialClient())
          sts_client = Sts20150401Client(config=config)
          assume_role_request = sts_20150401_models.AssumeRoleRequest(
              role_arn=role_arn_for_oss_upload,
              # 將<YOUR_ROLE_SESSION_NAME>設定為自訂的會話名稱。
              role_session_name='<YOUR_ROLE_SESSION_NAME>'
          )
          response = sts_client.assume_role(assume_role_request)
          token = json.dumps(response.body.credentials.to_map())
          return token
      app.run(host="127.0.0.1", port=8000)  # 如果需要監聽其他地址如0.0.0.0，需要您自行在服務端添加認證機制

   3. 將代碼中的<YOUR_ROLE_ARN>替換為第三步擷取的角色ARN。

   4. 將代碼中的<YOUR_ROLE_SESSION_NAME>設定為自訂的會話名稱，例如role_session_test。

6. 使用第一步擷取的存取金鑰啟動應用程式。

   ALIBABA_CLOUD_ACCESS_KEY_ID=<YOUR_AK_ID> ALIBABA_CLOUD_ACCESS_KEY_SECRET=<YOUR_AK_SECRET> python3 main.py

7. 在瀏覽器中訪問http://<ECS執行個體公網IP地址>/get_sts_token。

   成功返回樣本如下：

   {"AccessKeyId": "STS.NUDRy4pc4PrizHtBYxxx", "AccessKeySecret": "H3gq6ZP2fsapnuDmGcRBxoVfiakxxx", "Expiration": "2024-05-07T09:05:19Z",
   "SecurityToken":
   "CAISywJ1q6Ft5B2yfSjIr5bxGcOAnbwV57CCeG7FplkGX9VYnqDliTz2IHhMf3ltAu0ftPUxnxxx"}

8. 按Ctrl + C停止應用程式。