检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
指定配置项的认证模式 KooCLI的配置项的认证模式取值为AKSK、ecsAgency，推荐使用AKSK。当使用的配置项同时配置了多种认证模式相关的参数，用户可使用“--cli-mode”选项来指定配置项的认证模式： hcloud CCE ListNodes --cluster_
修改已初始化的配置项 KooCLI目前支持在配置项中以如下组合方式配置认证参数：访问密钥（永久AK/SK），临时安全凭证（临时AK/SK和SecurityToken）两种。 其中，临时安全凭证（临时AK/SK和SecurityToken）具有时效性。 初始化配置信息时，配置项的名称为
**c79a1a26" } ] } 使用“--cli-json-filter”对原json结果的内容执行JMESPath查询，获取每个servers元素的“id”和“name”，并将其重命名为“EcsID”和“EcsName”，如下示例所示： hcloud ECS NovaListServers
以无配置方式AKSK调用云服务API KooCLI支持在命令中添加“--cli-access-key”，“--cli-secret-key”和“--cli-security-token”选项，以无配置方式AKSK调用云服务API。 当命令中仅使用“--cli-access-key
--project_id required string path 项目ID。若命令中未输入,将根据认证信息获取指定区域的父级项目ID,或使用当前配置项中的cli-project-id --os-stop.type optional string body
其值用于获取目标API的详情信息；而将“--region”识别为目标API的参数，其值将用于目标API的调用。 若目标API中不存在“region”同名参数，也不可自定义参数名称，KooCLI会在命令执行过程中自动将“--cli-region”识别为系统参数，其值用于获取目标AP
domain-id 账号ID cli-domain-id project-id 项目ID cli-project-id profile 指定配置项 cli-profile mode 认证模式[AKSK|ecsAgency] cli-mode jsonInput 通过JSON文件方式传入API参数
件中的默认将被识别为该API的参数； “--cli-jsonInput”选项传入的JSON文件中，KooCLI会根据JSON最外层的Key获取并解析其的参数值，目前支持的Key包括：path、query、body、formData、header、cookie。JSON最外层的其他
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
li-access-key，cli-secret-key和cli-security-token）用于认证； 已添加配置项的情况下，命令中直接指定配置项或使用默认配置项； 委托给云服务（目前仅支持通过IAM委托给弹性云服务器，以委托认证的方式在弹性云服务器中使用KooCLI的场景）。
--cli-profile=${profileName} --cli-region=${regionValue}”命令将其配置到目标配置项中。后续使用该配置项调用API时，命令中可以不必输入cli-region；但若目标API不支持该cli-region，则您仍需在命令中通过“-
指定区域 KooCLI除了可以从配置项读取区域信息外，还可以在命令中传入cli-region值，如下： hcloud EVS DeleteVolume --cli-region="cn-north-4" --volume_id="aed9****-****-****-****-****0e3219cf"
8及以后的版本在首次使用时，请您根据交互提示信息，选择是否同意其互联网连接及隐私政策声明。 对于不方便交互的场景，如以自动化脚本执行KooCLI命令，可通过如下命令，配置同意隐私声明： hcloud configure set --cli-agree-privacy-statement=true
风险防范 我们强烈建议您： 在.hcloud目录及其子目录和文件上配置适当的文件系统权限，仅限授权用户访问。 在使用敏感变量时对变量值进行加密，以防止敏感信息泄露。 尽可能使用临时认证凭据以降低认证凭据泄露时带来的风险。 父主题： 安全
口并执行。 图2 实例启动后默认复制当前CLI示例内容到实例窗口 实例启动时，默认将已登录账号的认证信息配置到名为“default”的配置项中，实现自动授权。用户无需额外配置即可使用KooCLI管理云资源，方便快捷。 每个实例可使用时长为60分钟，60分钟后，实例将会被删除，并且
敏感数据保护 用户使用KooCLI配置的认证凭据（如AK/SK）、自定义变量支持加密方式存储。 KooCLI的加密密钥在首次使用本工具时动态生成，以确保不同KooCLI客户端加密的密文无法互相解开，即只能解密自己加密的数据。 同时，当用户通过命令查询配置的敏感数据时，数据会以脱敏方式打印在屏幕上，以防止敏感信息泄露。
审计与日志 由于KooCLI是部署在用户本地的客户端工具，工具本身记录的日志可以作为审计目的使用，但是需要用户对日志进行访问权限控制以达到审计日志不可篡改的目的。此外， 同使用SDK一样，KooCLI将用户命令解析成https请求发送到API Gateway后，API Gateway记录的相关信息也可用作审计目的。
需要认证的API时用户需配置身份认证凭据后调用。 访问控制 对用户资源的访问控制 用户通过KooCLI对自己的资源进行调试及操作时和用户通过SDK操作华为云资源的访问权限是一致的，用户对华为云上某资源的访问控制权限和用户在相关服务里的权限保持一致。 对配置文件及运行日志的访问控制
其他 无配置方式使用KooCLI需要注意什么？ 命令中服务名、operation、参数的value值是否需要使用双引号引起？ 在线/离线模式分别适用什么场景？ 如何卸载KooCLI？
常用命令 查看帮助信息 自动补全 交互式提示 元数据管理 查询当前版本 版本更新 日志管理 模板管理 管理OBS中的数据
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
