阿里云CLI(Alibaba Cloud Command Line Interface)是基于OpenAPI建立的通用命令行工具,您可以借助阿里云CLI实现与RDS的交互,在Shell工具中管理您的RDS。本文将为您介绍使用阿里云CLI调用RDS API的操作步骤和示例。
前置概念
阅读本文前,若您还不了解阿里云CLI,请参见什么是阿里云CLI。
安装阿里云CLI
使用阿里云CLI前,您需要先安装阿里云CLI。阿里云CLI为用户提供了Windows、Linux和macOS三种操作系统下的安装服务,请根据您使用设备的操作系统选择对应的安装服务。
Windows:在Windows上安装阿里云CLI。
Linux:在Linux上安装阿里云CLI。
macOS:在macOS上安装阿里云CLI。
您也可使用阿里云提供的云命令行Cloud Shell调试阿里云CLI命令。关于云命令行的更多信息,请参见什么是云命令行?
配置阿里云CLI
阿里云主账号拥有所有产品API的管理和访问权限,风险很高。强烈建议您创建并使用RAM用户进行API访问或日常运维。RAM用户需授予管理RDS的权限:AliyunRDSReadOnlyAccess(拥有查询RDS实例的操作权) 。 您也可以按需选择AliyunRDSFullAccess(具有RDS的完全控制权限)。
使用阿里云CLI之前,您需要在阿里云CLI中配置身份凭证、地域ID等信息。阿里云CLI支持多种身份凭证,详情请参见身份凭证类型。本文操作以AK类型凭证为例,具体操作步骤如下:
您需要创建一个RAM用户并根据需要授予管理对应产品的权限。具体操作,请参见创建RAM用户及为RAM用户授权。
说明有关RDS权限策略的更多信息,请参见使用RAM进行访问控制。
创建RAM用户并授权后,您需要创建RAM用户对应的AccessKey,并记录
AccessKey ID
和AccessKey Secret
,以便后续配置身份凭证使用。具体操作,请参见创建AccessKey。获取并记录可用的地域ID,以便后续配置身份凭证使用,阿里云CLI将使用您指定的地域发起API调用。可用地域请参见服务接入点。
说明使用阿里云CLI过程中您可使用
--region
选项指定地域发起命令调用,该选项在使用时将忽略默认身份凭证配置及环境变量设置中的地域信息。详情请参见API命令可用选项。使用RAM用户的AccessKey配置AK类型凭证,配置文件命名为
AkProfile
。具体操作,请参见配置示例。
生成CLI命令示例
在API调试界面左侧搜索框中可搜索您需要使用的API。在参数配置中根据API文档信息填写参数,单击参数配置右侧的CLI示例页签即可生成携带参数的命令示例。
调用云产品API
命令结构
阿里云CLI的通用命令行结构如下。更多详情,请参见命令结构。
aliyun <command> <subcommand> [options and parameters]
常用命令选项
在阿里云CLI中,您可根据需要使用命令行选项,用来修改命令的默认行为或为命令提供额外功能。常用命令行选项如下:
--profile<profileName>
:使用--profile
选项并指定有效配置名称profileName
后,阿里云CLI将忽略默认身份凭证配置及环境变量设置,优先使用指定的配置进行命令调用。--help
:在需要获取帮助的命令层级处键入--help
选项,即可获取该命令的帮助信息。更多详情,请参见获取帮助信息。
更多详细信息,请参见API命令可用选项。
调用示例
示例一:以下代码示例将为您展示如何使用--help
选项获取RDS支持阿里云CLI调用API列表。您也可在API概览中查看支持调用的API。
执行命令。
aliyun rds --help
输出结果。
示例二:以下代码示例将为您展示如何使用阿里云CLI调用RDS中的DescribeDBInstanceAttribute - 查询实例详情。
执行命令。
aliyun rds DescribeDBInstanceAttribute --region cn-hangzhou --DBInstanceId 'pgm-bp16k272p478****'
输出结果。
说明如果调用RDS API后返回错误,您需要根据返回的错误码提示检查传入的请求参数及其取值是否正确。
您也可以记录下调用返回的RequestID或SDK报错信息,通过阿里云OpenAPI诊断平台进行自助诊断。