检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为云OpenAPI保持一致。 身份认证 KooCLI的API调用分两种模式，一种是无身份认证的调用，当调用华为云OpenAPI中不需认证的API时用户不需要设置身份认证凭据即可调用；另一种是IAM认证后调用，当调用华为云OpenAPI中需要认证的API时用户需配置身份认证凭据后调用。
获取永久AK/SK 访问密钥（AK和SK）是IAM的一种认证机制，用于对请求加密签名，确保请求的机密性、完整性和请求双方身份的正确性： AK（Access Key ID）：访问密钥ID，是与私有访问密钥关联的唯一标识符。访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret
您的个人信息界面。 完成个人实名认证或企业实名认证。 创建IAM用户并授权 使用KooCLI管理和使用您的各类云服务资源时，需提供调用者（IAM用户）的身份信息用于认证鉴权。 IAM用户是由华为帐号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证，根据华为帐号授予的权
profile name（此SSO登录后要保存的配置项名称，必填）、SSO start URL（用户门户URL，必填）、SSO region（开通IAM身份中心所在的区域，必填）、Region（默认或常用区域，非必填）。 hcloud configure sso ? Input SSO profile
false（表示不加密存储配置文件中的认证信息） cli-sso-start-url 用户门户URL，开通IAM身份中心后生成。 cli-sso-region 开通IAM身份中心实例所在的区域。 cli-sso-account-name 账号名。 cli-sso-permission-set-name
获取临时AK/SK和securitytoken 临时AK/SK和securitytoken是系统颁发给IAM用户的临时访问令牌，有效期可在15分钟至24小时范围内设置，过期后需要重新获取。临时AK/SK和securitytoken遵循权限最小化原则。请参见获取临时AK/SK和securitytoken。
与执行云服务操作命令。 图1为KooCLI大致的入门流程，本入门指导旨在帮助您对其操作有初步的认识。 图1 入门流程 注册华为帐号，创建IAM用户并授权，获取访问密钥等，请参见步骤一：准备工作。 使用KooCLI调用API Explorer中各云服务开放的API，管理和使用您的各
ECS委托自动获取临时认证信息。 新增认证模式为SSO的配置项，其中认证参数为用户门户URL（cli-sso-start-url），开通IAM身份中心实例所在的区域（cli-sso-region），账号名（cli-sso-account-name），权限集名称（cli-sso-p
如何指定云服务的API和版本号？ 问题背景 KooCLI调用云服务API的过程中，会对您输入参数的合法性进行校验。若您当前调用的云服务是多版本服务，即意味着该服务中的部分或全部API有多个版本。因同一API不同版本的参数、使用场景等可能存在差异，故须获取多版本服务API的版本信息。
fy”选项，跳过https请求证书验证(不建议)。 商用 跳过https请求证书验证 2 新特性 KooCLI版本：2.4.4 支持通过IAM委托给弹性云服务器，以委托认证的方式在弹性云服务器中使用KooCLI。 商用 支持ECS服务器委托认证 2021年9月 序号 功能名称 功能描述
$HOSTTYPE 若执行如上命令的输出值是“x86_64”，请使用AMD 64位系统的下载命令；若执行该命令输出结果为空，请使用如下命令查看您主机的操作系统： uname -a 执行如上命令的输出值结尾是“x86_64”，请使用AMD 64位系统的下载命令；若输出值结尾是“arm64”，请使用ARM
审计与日志 由于KooCLI是部署在用户本地的客户端工具，工具本身记录的日志可以作为审计目的使用，但是需要用户对日志进行访问权限控制以达到审计日志不可篡改的目的。此外， 同使用SDK一样，KooCLI将用户命令解析成https请求发送到API Gateway后，API Gateway记录的相关信息也可用作审计目的。
KooCLI与输出相关的系统参数有哪些，推荐使用哪些？ KooCLI与输出相关的参数如下： 表1 KooCLI与输出相关的参数 参数分组 参数 参数用途 新输出参数 cli-output，cli-query，cli-output-num cli-output 响应数据的输出格式，取值可以为如下其一：
什么是KooCLI 华为云命令行工具服务（Koo Command Line Interface，KooCLI，原名HCloud CLI）是为发布在API Explorer上的云服务API提供的命令行管理工具。您可以通过此工具调用API Explorer中各云服务开放的API，管理和使用您的各类云服务资源。
安装命令。执行如下命令可查看您主机的操作系统： echo $HOSTTYPE 若执行如上命令的输出值是“x86_64”，请使用AMD 64位系统的下载命令；若执行如上命令的输出值是“aarch64”，请使用ARM 64位系统的下载命令。 一键式安装 请使用如下命令一键式安装KooCLI：
在上面的表述中，[name,state.name]部分是多选列表。该表达式表示要创建两个元素的列表，第一个元素是针对列表元素评估name表达式的结果，第二个元素是评估state.name的结果。因此，每个列表元素都会创建一个双元素列表，整个表达式的最终结果是一个包含两个元素列表的列表。 与投影不
ID（cli-access-key），Secret Access Key（cli-secret-key）用于鉴权，缺一不可。 若访问的是全局服务，则在调用过程中还需IAM用户所属账号ID（cli-domain-id）用于鉴权。若未在命令中传入该值，KooCLI会根据用户认证信息自动获取；但若
[NETWORK_ERROR]：一般是HTTP请求异常，请检查网络连接； [CLI_ERROR]：一般是因KooCLI处理命令过程中本身的异常导致的错误，请联系KooCLI的oncall协助处理； [USE_ERROR]：一般是因命令中参数不正确造成的错误，请根据错误提示做相应修改； [OPEN
选项概述 KooCLI选项是指可以直接在调用API的命令中添加的系统参数，KooCLI支持的选项及其功能如下表所示。其中除“help”，“debug”，“dryrun”，“cli-output”，“cli-query”，“cli-output-num”，“cli-jsonInpu
自动获取临时的AK/SK和SecurityToken用于认证。 此认证方式要求用户已经建立了ECS服务器委托。若该委托尚未建立，可以在IAM对该弹性云服务器进行云服务委托授权，详细操作请参考委托其他云服务管理资源。创建完成后，在相应的弹性云服务器的详情页面“管理信息 > 委托”栏目中添加委托。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
