CLI参考

本文以调用资源组CreateResourceGroup接口创建资源组为例,为您介绍使用阿里云CLI调用资源组OpenAPI的操作步骤。

前置概念

阿里云CLI(Alibaba Cloud Command Line Interface)是基于OpenAPI构建的通用命令行工具,您可以通过阿里云CLI实现自动化管理和维护资源组。更多信息,请参见什么是阿里云CLI

步骤一:安装阿里云CLI

使用阿里云CLI前,您需要先安装阿里云CLI。阿里云CLI为用户提供了Windows、Linux和macOS三种操作系统下的安装服务,请根据您使用设备的操作系统选择对应的安装服务。

云命令行(Cloud Shell)预装了阿里云CLI,且自动为您配置身份凭证,无需手动操作。您可在云命令行中调试阿里云CLI命令。更多信息,请参见什么是云命令行

步骤二:配置阿里云CLI

重要

阿里云主账号拥有所有产品OpenAPI的管理和访问权限,风险很高。强烈建议您创建RAM身份,并依据最小化权限原则授予权限,使用RAM身份访问OpenAPI。资源组支持的权限策略,请参见资源组的RAM权限策略示例资源管理自定义权限策略参考

使用阿里云CLI之前,您需要在阿里云CLI中配置身份凭证、地域ID等信息。阿里云CLI支持多种身份凭证,详情请参见身份凭证类型。本文以AK类型凭证为例,具体操作步骤如下:

  1. 创建一个RAM用户,并创建AccessKey,以便后续配置身份凭证使用。具体操作,请参见创建RAM用户创建AccessKey

  2. 为RAM用户授权。本文示例需要授予RAM用户资源组CreateResourceGroup权限。

    1. 创建包含资源组CreateResourceGroup权限的自定义权限策略,策略内容如下所示。具体操作,请参见创建自定义权限策略

      以下策略表示:您可以在资源管理中创建资源组。

      {
      	"Version": "1",
      	"Statement": [{
      		"Effect": "Allow",
      		"Action": "ram:CreateResourceGroup",
      		"Resource": "*"
      	}]
      }
    2. 将创建的自定义权限策略授予RAM用户。具体操作,请参见为RAM用户授权

  3. 获取可用的地域ID,以便后续配置身份凭证使用。阿里云CLI将使用您指定的地域发起OpenAPI调用,资源组的可用地域请参见服务接入点

    说明

    使用阿里云CLI过程中,您可使用--region选项指定地域发起命令调用,该选项在使用时将忽略默认身份凭证配置及环境变量设置中的地域信息。更多信息,请参见API命令可用选项

  4. 使用RAM用户的AccessKey及地域ID配置AK类型凭证,配置文件命名为AkProfile。具体操作,请参见配置示例

步骤三:生成CLI命令示例

  1. 在OpenAPI门户中,访问CreateResourceGroup调试地址

    image

  2. 参数配置中输入请求参数,单击CLI示例页签,查看生成的CLI示例。

  3. 复制CLI示例或在云命令行中快速执行:

    • 单击运行命令按钮image,可唤出云命令行并快速完成命令调试。

    • 单击复制按钮image,将CLI示例复制到剪贴板中,可粘贴至本地Shell工具中运行。

    说明
    • 复制CLI示例到本地Shell工具中进行调试时请注意参数格式。关于阿里云CLI命令参数使用格式的详细信息,请参见参数格式说明

    • OpenAPI门户生成示例中会默认添加--region选项,复制命令到本地调用时阿里云CLI将忽略默认身份凭证配置及环境变量设置中的地域信息,优先使用指定的地域调用命令,您可根据需要对该选项进行删除或保留。

步骤四:调用资源组OpenAPI

阿里云CLI支持调用的资源组OpenAPI列表,请参见API概览

以下示例将为您展示如何使用阿里云CLI调用资源组CreateResourceGroup命令,为当前账号创建一个资源组。

  1. 执行以下命令。

    aliyun resourcemanager CreateResourceGroup --Name 'cli-test-project' --DisplayName 'cli-test-project'
  2. 预期输出结果。

    {
      "RequestId": "04F0F334-1335-436C-A1D7-6C044FE73368",
      "ResourceGroup": {
        "DisplayName": "cli-test-project",
        "Status": "Creating",
        "RegionStatuses": {
          "RegionStatus": [
            {
              "Status": "Creating",
              "RegionId": "cn-qingdao"
            }
          ]
        },
        "AccountId": "151266687691****",
        "Name": "cli-test-project",
        "CreateDate": "2021-06-05T14:39:13+08:00",
        "Id": "rg-9gLOoK****"
      }
    }
    说明
    • 如果调用资源组OpenAPI后返回错误,您需要根据返回的错误码提示检查传入的请求参数及其取值是否正确。

    • 您可以记录下调用返回的RequestID或SDK报错信息,通过阿里云OpenAPI诊断平台进行自助诊断。