Serverless App Engine:RAM rolüne izin verme

A Şirketi ve B Şirketinin her birinin bir Alibaba Cloud hesabının olduğunu varsayalım: Hesap A ve Hesap B.

• Alibaba Cloud hesabı A'nın kimliği 1234************ ve hesap takma adı company-a'dır.

• Alibaba Cloud hesabı B'nin kimliği 2345************ ve hesap takma adı company-b'dır.

Yöntem 1: Konsolu kullanma

B Şirketinin RAM kullanıcısı, A Şirketinin SAE kaynaklarına erişmek için konsolda oturum açabilir.

1. Alibaba Cloud hesabı B'nin RAM kullanıcısı olarak RAM konsolunda oturum açın.

   Daha fazla bilgi için bkz. RAM kullanıcısı olarak Alibaba Cloud Management Console'da oturum açma.

2. Konsolun sağ üst köşesinde profil resminizin üzerine gelin ve Switch Role seçeneğine tıklayın.

3. Switch Role sayfasında A Şirketinin Account Alias ve Role Name bilgilerini girin ve ardından Submit seçeneğine tıklayın.

   Rol değiştirdikten sonra, B Şirketinin RAM kullanıcısı A Şirketinin Serverless App Engine kaynaklarını yönetebilir.

Yöntem 2: SDK kullanma

1. Bir erişim kimlik bilgisi edinin. Bu örnekte Java SDK kullanılmaktadır.

   1. Çalışma zamanı ortamınızda aşağıdaki ortam değişkenlerini ayarlayın.

      Parameter	Value
      ALIBABA_CLOUD_ACCESS_KEY_ID	B Şirketinin RAM kullanıcısının AccessKey ID'si
      ALIBABA_CLOUD_ACCESS_KEY_SECRET	B Şirketinin RAM kullanıcısının AccessKey gizli anahtarı

   2. Aşağıdaki kodu çalıştırın. Daha fazla bilgi için bkz. Java SDK örneği ve AssumeRole.

      package com.aliyun.sample;
      
      import com.aliyun.sts20150401.models.AssumeRoleResponse;
      import com.aliyun.tea.TeaException;
      import com.google.gson.Gson;
      
      public class Sample {
      
          /**
           * <b>description</b> :
           * <p>
           * Initialize the client with credentials.
           * </p>
           * 
           * @return Client
           * 
           * @throws Exception
           */
          public static com.aliyun.sts20150401.Client createClient() throws Exception {
              com.aliyun.credentials.Client credential = new com.aliyun.credentials.Client();
              com.aliyun.teaopenapi.models.Config config =
                      new com.aliyun.teaopenapi.models.Config().setCredential(credential);
              // For more information about endpoints, see https://api.alibabacloud.com/product/Sts.
              config.endpoint = "sts.cn-hangzhou.aliyuncs.com";
              return new com.aliyun.sts20150401.Client(config);
          }
      
          public static void main(String[] args_) throws Exception {
      
              com.aliyun.sts20150401.Client client = Sample.createClient();
              com.aliyun.sts20150401.models.AssumeRoleRequest assumeRoleRequest =
                      new com.aliyun.sts20150401.models.AssumeRoleRequest();
              com.aliyun.teautil.models.RuntimeOptions runtime =
                      new com.aliyun.teautil.models.RuntimeOptions();
      
              // Replace the value of RoleArn with the ARN of your role and specify a custom RoleSessionName.
              assumeRoleRequest.setRoleArn("acs:ram::1234************:role/sae-admin");
              assumeRoleRequest.setRoleSessionName("Alice");
      
              try {
                  // If you copy the code to run it, print the API response.
                  AssumeRoleResponse response = client.assumeRoleWithOptions(assumeRoleRequest, runtime);
                  System.out.println(new Gson().toJson(response.body));
              } catch (TeaException error) {
                  // This is for demonstration only. In a production project, handle exceptions with care and do not ignore them.
                  // Error message
                  System.out.println(error.getMessage());
                  // Troubleshooting URL
                  System.out.println(error.getData().get("Recommend"));
                  com.aliyun.teautil.Common.assertAsString(error.message);
              } catch (Exception _error) {
                  TeaException error = new TeaException(_error.getMessage(), _error);
                  // This is for demonstration only. In a production project, handle exceptions with care and do not ignore them.
                  // Error message
                  System.out.println(error.getMessage());
                  // Troubleshooting URL
                  System.out.println(error.getData().get("Recommend"));
                  com.aliyun.teautil.Common.assertAsString(error.message);
              }
          }
      }
      

      Not

      SAE API işlemlerini HTTP istekleri, SDK'lar veya OpenAPI Explorer kullanarak çağırabilirsiniz. Daha fazla bilgi için bkz. API'ye genel bakış.

      Beklenen çıktı:

      {
        "requestId": "964E0EC5-575B-4FF5-8FD0-D4BD8025****",
        "assumedRoleUser": {
          "arn": "acs:ram::*************",
          "assumedRoleId": "*************"
        },
        "credentials": {
          "securityToken": "*************",
          "accessKeyId": "STS.*************",
          "accessKeySecret": "*************",
          "expiration": "2021-05-28T11:23:19Z"
        }
      }

2. Dönen erişim anahtar çiftini ve güvenlik belirtecini kullanarak yeni bir istemci oluşturun. Bu işlem, B Şirketinin RAM kullanıcısına Alibaba Cloud hesabı A'daki SAE kaynaklarını yönetme izni verir. Aşağıdaki örnek, SAE China (Hangzhou) bölgesindeki ad alanlarını sorgular.

   1. Kodunuzun çalışma zamanı ortamında aşağıdaki ortam değişkenlerini ayarlayın.

      Parameter	Value
      ALIBABA_CLOUD_ACCESS_KEY_ID	Bir önceki adımdaki yanıttaki credentials.accessKeyId
      ALIBABA_CLOUD_ACCESS_KEY_SECRET	Bir önceki adımdaki yanıttaki credentials.accessKeySecret
      ALIBABA_CLOUD_SECURITY_TOKEN	Bir önceki adımdaki yanıttaki credentials.securityToken

   2. Aşağıdaki kodu çalıştırın.

      package com.aliyun.sample;
      
      import com.aliyun.sae20190506.models.DescribeNamespacesResponse;
      import com.aliyun.tea.*;
      import com.google.gson.Gson;
      
      public class Sample {
      
          /**
           * <b>description</b> :
           * <p>
           * Initialize the client with credentials.
           * </p>
           * 
           * @return Client
           * 
           * @throws Exception
           */
          public static com.aliyun.sae20190506.Client createClient() throws Exception {
              com.aliyun.credentials.Client credential = new com.aliyun.credentials.Client();
              com.aliyun.teaopenapi.models.Config config =
                      new com.aliyun.teaopenapi.models.Config().setCredential(credential);
              // For more information about endpoints, see https://api.alibabacloud.com/product/sae.
              config.endpoint = "sae.cn-hangzhou.aliyuncs.com";
              return new com.aliyun.sae20190506.Client(config);
          }
      
          public static void main(String[] args_) throws Exception {
      
              com.aliyun.sae20190506.Client client = Sample.createClient();
              com.aliyun.sae20190506.models.DescribeNamespacesRequest describeNamespacesRequest =
                      new com.aliyun.sae20190506.models.DescribeNamespacesRequest();
              com.aliyun.teautil.models.RuntimeOptions runtime =
                      new com.aliyun.teautil.models.RuntimeOptions();
              java.util.Map<String, String> headers = new java.util.HashMap<>();
      
              // Replace the following parameters based on your requirements.
              describeNamespacesRequest.setCurrentPage(1);
              describeNamespacesRequest.setPageSize(10);
      
              try {
                  DescribeNamespacesResponse response = client
                          .describeNamespacesWithOptions(describeNamespacesRequest, headers, runtime);
                  System.out.println(new Gson().toJson(response.body));
              } catch (TeaException error) {
                  // This is for demonstration only. In a production project, handle exceptions with care and do not ignore them.
                  // Error message
                  System.out.println(error.getMessage());
                  // Troubleshooting URL
                  System.out.println(error.getData().get("Recommend"));
                  com.aliyun.teautil.Common.assertAsString(error.message);
              } catch (Exception _error) {
                  TeaException error = new TeaException(_error.getMessage(), _error);
                  // This is for demonstration only. In a production project, handle exceptions with care and do not ignore them.
                  // Error message
                  System.out.println(error.getMessage());
                  // Troubleshooting URL
                  System.out.println(error.getData().get("Recommend"));
                  com.aliyun.teautil.Common.assertAsString(error.message);
              }
          }
      }