配置审计提供可视化操作控制台,还提供OpenAPI在线调试、阿里云SDK、阿里云CLI、Terraform等调用方式。为提升您使用配置审计的开发效率,建议您按需选择合适的操作和集成方式。
OpenAPI介绍
为了能够让开发者快速高效地学习和使用云产品OpenAPI,阿里云为用户提供OpenAPI网站。它是一款集OpenAPI智能搜索、文档、在线调试、SDK获取、CodeSample、调用出错诊断、调用统计为一体的产品。您可以在OpenAPI门户中调用阿里云各云产品开放的OpenAPI,查看OpenAPI请求和返回结果。此外,OpenAPI门户会自动生成相应的SDK调用示例,帮助您快速使用阿里云产品。更多信息,请参见什么是OpenAPI。
版本说明
阿里云OpenAPI通过版本号管控各时期云产品大版本的API列表,例如配置审计目前支持2020-09-07
版本的API列表,2020-09-07
代表的是API版本号而非时间概念,所展示的都是最新的API公开数据,并非自2020-09-07
之后就未更新。
版本号 | 说明 |
推荐使用 |
在线调试
配置审计在OpenAPI门户提供API调试等功能。在调用前,您需要了解配置审计提供的版本、接入点说明、集成方式等信息。
调试入口
调试API入口为:配置审计API调试列表
接入点说明
配置审计的接入地址(Endpoint)与地域无关,完全取决于您当前账号的归属站点,具体如下表所示。
账号归属站点 | 地域名称 | 地域ID | 公网接入地址 | VPC接入地址 |
中国站 | 华东2(上海) | cn-shanghai | config.cn-shanghai.aliyuncs.com | config-vpc.cn-shanghai.aliyuncs.com |
International | 新加坡 | ap-southeast-1 | config.ap-southeast-1.aliyuncs.com | config-vpc.ap-southeast-1.aliyuncs.com |
用户身份
您使用阿里云账号登录OpenAPI网站后,OpenAPI默认使用您的阿里云账号进行在线OpenAPI调试。阿里云账号拥有所有API的访问权限,风险很高。强烈建议您创建并使用RAM用户进行API访问或日常运维。请根据业务的实际情况按需分配权限后进行接口调用。RAM用户需具备操作配置审计资源的权限。具体操作,请参见使用RAM进行访问控制。
用户身份 | 支持情况 |
支持 | |
RAM 用户(推荐) | 支持 |
RAM角色(推荐) | 支持 |
更多信息
集成方式
SDK是最易于集成,且支持度最好的OpenAPI调用方式,推荐您选择使用SDK。
集成方式总览
调用方式 | 支持情况 |
阿里云SDK(推荐) | 支持 |
支持 | |
支持 | |
不支持 | |
支持 |
Terraform
Terraform 是一种开源工具,用于安全高效地预览,配置和管理云基础架构和资源。它与阿里云的资源编排服务的运行机制类似,通过将模板转化为内部数据后完成 OpenAPI 调用。更多详情,请参见什么是Terraform。
支持Terraform编排和使用配置审计,支持部分普通资源和数据资源清单,请参见配置审计Terraform资源和数据源。
快速使用Terraform编排配置审计,请参见Terraform集成示例。
资源编排ROS
资源编排服务ROS(Resource Orchestration Service)是阿里云提供的一项简化云计算资源管理的服务。开发者和管理员可以编写模板,在模板中定义所需的阿里云资源(例如:ECS 实例、RDS 数据库实例)、资源间的依赖关系等。ROS 的编排引擎将根据模板自动完成所有资源的创建和配置,实现自动化部署及运维。更多详情,请参见什么是资源编排服务。
暂不支持使用资源编排服务ROS调用配置审计。
自定义封装API调用
原生HTTP调用需要您自己实现签名算法,并构建自定义请求,发起HTTP调用。有关签名机制的更多详细信息,请参见配置审计API概览和V3版本请求体&签名机制。
注意事项
如果调用配置审计API后返回错误,您需要根据返回的错误码提示检查传入的请求参数及其取值是否正确。
您也可以记录下调用返回的RequestID或SDK报错信息,通过阿里云OpenAPI诊断平台进行自助诊断。