通过ECS实例凭证实现无AK访问
您可以通过使用ECS实例凭证,访问阿里云的资源和服务。
为了提高应用部署的安全性的同时提升便利性,Alibaba Cloud SDK for Python支持通过实例元数据服务来获取ECS RAM角色的授权信息来访问阿里云资源和服务。使用这种方式,您部署在ECS上的应用程序,无需在SDK上配置授权信息即可访问阿里云API(即不需要配置AccessKey)。通过这种方式授权的SDK,可以拥有这个ECS
RAM角色的权限。
使用ECS实例凭证前,您需要确保该实例已经在专有网络下配置了RamRole。配置方式请参见使用RAM对ECS进行权限管理。
本文以Linux为例,配置ECS实例凭证的环境变量。
export ALIBABA_CLOUD_ROLE_NAME= YourRamRoleName