检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
敏感数据保护 用户使用KooCLI配置的认证凭据（如AK/SK）、自定义变量支持加密方式存储。 KooCLI的加密密钥在首次使用本工具时动态生成，以确保不同KooCLI客户端加密的密文无法互相解开，即只能解密自己加密的数据。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 更新管理 认证证书 风险防范
在使用临时AK/SK认证身份时，需同时使用此参数。注意过期后需重新配置，否则调用云服务API时无法完成认证。 cli-local-dea 本地加密保存的认证信息及custom参数的加密算法。
在线体验KooCLI时，会对所有登录用户进行安全认证，并实现实例按用户隔离，保证运行环境的安全。 命令执行时，会使用已登录账号的认证信息执行请求，部分接口调用涉及云产品计费，请谨慎操作。
使用KooCLI时，需要获取调用者的身份信息用以认证鉴权。如您不是以无配置方式使用，那么您需要先配置相关的认证信息，具体配置方法请参见步骤三：初始化配置。 完成配置后，即可使用KooCLI管理和使用您的各类云服务资源，方法请参见步骤四：查看与执行云服务操作命令。
商用 配置是否加密存储认证信息 2 支持SSO登录 KooCLI版本：5.2.7 KooCLI支持使用"hcloud configure sso"命令进行SSO登录，将用户的认证信息存储在配置文件中。
在线体验 在线体验功能 在线体验功能特性 06 认证参数 通过华为云命令行工具服务（KooCLI）调用API，管理和使用各类云服务资源时，需要获取调用者的身份信息用于认证。
选项说明 选项概述 打印帮助信息 打印命令调用过程中的调试信息 生成JSON格式API入参骨架 检查命令正确性 指定区域 以无配置方式AKSK调用云服务API 指定用户所属账号ID 指定配置项 指定配置项的认证模式 指定结果的输出格式 以JSON文件的方式传递API参数 指定请求超时时间
表1 常见问题概览 常见问题分类 相关链接 认证相关 如何获取永久AK/SK？ 如何获取账号ID、项目ID？ 如何获取区域？ 如何获取临时AK/SK和securitytoken？ 各认证方式的优先级是什么？ 配置项相关 命令中未指定配置项时默认使用哪个配置项？
以AKSK认证模式调用全局服务的API时需要。一般情况下，调用全局服务的API时，KooCLI会根据用户的认证信息自动获取此参数的值。
KooCLI可在API调用过程中根据用户认证信息自动获取IAM用户所属账号ID、项目ID，同时若配置信息中已配置cli-region值，命令中可不输入。 如果命令中参数值不正确，将会返回报错信息。
JMESPath的内置函数支持的数据类型包括： number（json中的整数和双精度浮点格式） string boolean（true 或 false） array（有序的，值序列） object（键值对的无序集合） expression（用&expression表示的表达式）
在配置完成后，KooCLI会在本地加密保存配置项中的认证相关的敏感信息。
secret-key AK/SK模式时需要的参数Secret Access Key cli-secret-key domain-id 账号ID cli-domain-id project-id 项目ID cli-project-id profile 指定配置项 cli-profile mode 认证模式
若命令中未输入,将根据认证信息获取指定区域的父级项目ID,或使用当前配置项中的cli-project-id --os-stop.type optional string body 关机类型,默认为SOFT:。
命令中直接使用 cli-domain-id 账号ID 配置于配置项后使用 / 命令中直接使用 cli-project-id 项目ID 配置于配置项后使用 / 命令中直接使用 cli-profile 指定配置项,缺省时使用默认配置项 配置于配置项后使用 / 命令中直接使用 cli-mode 认证模式
获得OBS的认证后，才能使用KooCLI执行OBS桶和对象的相关操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
