检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
无配置方式ecsAgency 在用户已成功建立向弹性云（ECS）服务器的委托的前提下，在ECS服务器中使用KooCLI时，可以在命令中指定“--cli-mode=ecsAgency”，KooCLI将基于ECS委托，自动获取临时的AK/SK和SecurityToken用于认证。 此
i-secret-key为临时AK/SK，否则为永久AK/SK。 新增认证模式为ecsAgency的配置项，无需添加认证参数： hcloud configure set --cli-profile=testEcsAgency --cli-mode=ecsAgency --cli-region=cn-north-4
获取临时AK/SK和securitytoken 临时AK/SK和securitytoken是系统颁发给IAM用户的临时访问令牌，有效期可在15分钟至24小时范围内设置，过期后需要重新获取。临时AK/SK和securitytoken遵循权限最小化原则。请参见获取临时AK/SK和securitytoken。
步骤四：查看与执行云服务操作命令 本节以Windows系统为例介绍KooCLI的使用，Linux和Mac系统的使用基本相同，可参考。 完成初始化配置后，即可查询KooCLI支持的云服务列表，并执行相关命令。下文以弹性云服务器（ECS）的查询云服务器详情的API为例，说明如何查找与执行命令。 查询云服务的operation列表
变量http_proxy和https_proxy。 配置http_proxy环境变量 请根据您系统选择并执行如下命令，配置http_proxy环境变量。 Linux或MacOS系统 临时环境变量 配置http_proxy的命令为： export http_proxy="http:
云服务相关 提示不支持的服务时如何处理？
当命令中同时使用“--cli-access-key”，“--cli-secret-key”和“--cli-security-token”时，默认识别该AK，SK为临时AK/SK： hcloud RDS ListApiVersion --cli-region="cn-north-4" --cli-access-key=********
--cli-access-key=******** --cli-secret-key=******** 临时安全凭证（临时AK/SK和SecurityToken） 用户可以在命令中直接输入临时AK（cli-access-key），SK（cli-secret-key）和SecurityTo
用户必须已在IAM对该弹性云服务器进行云服务委托授权，并在相应的弹性云服务器的详情页面“管理信息 > 委托”栏目中添加向弹性云（ECS）服务器的委托。详细操作请参考委托其他云服务管理资源。 父主题： 其他
无配置方式AKSK认证： 无配置方式AKSK：命令中直接输入访问密钥（永久AK/SK，即cli-access-key和cli-secret-key）或临时安全凭证（临时AK/SK和SecurityToken，即cli-access-key，cli-secret-key和cli-security-token）用于认证；
）”、“项目ID（cli-project-id）”，如下图。 项目用于对云服务器资源进行物理隔离，默认有区域级别的隔离，也可在区域下建立多项目，做更细级别的隔离。因此，请参考下图，在项目列表中找到您的服务器资源对应的所属区域，在其左侧获取对应区域的项目ID，单击其左侧的图标可获取对应区域下的子项目ID。
云服务API相关 提示不支持的operation时如何处理？ 如何指定云服务的API和版本号？ 云服务API的响应体为空时，如何判断命令是否执行成功？
KooCLI系统参数包括哪些？ 系统参数 KooCLI系统参数是指其内置参数，各系统参数的描述信息及其使用方式如下表所示： 表1 KooCLI新系统参数 参数 参数描述 使用方式 help 打印帮助信息 命令中直接使用 debug 打印调试信息 命令中直接使用 dryrun 执行校验后打印请求报文
若当前层级的值实际类型为数组，则置空时参数值应为“[]”。 以云服务“ECS”的operation“BatchStopServers”为例，其body位置存在参数“os-stop.servers.[N].id”和“os-stop.type”，如下： hcloud ECS BatchStopServers --
因此，当您构建KooCLI命令时，对于其中的系统参数，为避免出现参数冲突而引起错误或交互，推荐使用新系统参数。 新增系统参数将添加至新系统参数列表中。旧系统参数将仅维持其已有功能，不再持续升级。 旧系统参数 KooCLI旧系统参数的描述信息及其对应的新系统参数如下表所示： 表1 KooCLI旧系统参数 旧系统参数 参数描述
认证模式。取值范围： AKSK：分为访问密钥和临时安全凭证。访问密钥即为永久AK/SK，临时安全凭证即为临时AK，SK和SecurityToken。 ecsAgency：当委托给ECS服务器时，在ECS服务器中使用KooCLI调用云服务API时自动获取临时认证信息。 SSO：开通IAM身份中
{ "description": "基于华为云CLI，以shell脚本模板形式集成CLI调用命令，对弹性云服务器进行管理，覆盖从弹性云服务器的创建（购买）到变更规格、再到删除的整个生命周期。", "detail_url": "https://codelabs
参数可分为API参数和KooCLI系统参数。API参数是指云服务的API中定义的参数；系统参数是指KooCLI的内置参数，具有其固定的使用方式和特定含义。请查看系统参数列表。 选项 KooCLI选项是指可以直接在调用API的命令中添加的KooCLI系统参数，并非所有的系统参数都可作为选项使用。请查看选项列表。
风险防范 我们强烈建议您： 在.hcloud目录及其子目录和文件上配置适当的文件系统权限，仅限授权用户访问。 在使用敏感变量时对变量值进行加密，以防止敏感信息泄露。 尽可能使用临时认证凭据以降低认证凭据泄露时带来的风险。 父主题： 安全
cli-secret-key：秘密访问密钥（Secret Access Key，简称SK），此参数必须和AK同时使用。 cli-security-token：临时安全凭证。在使用临时AK/SK认证身份时，需同时使用此参数。 可用于以无配置方式AKSK调用云服务API。 以无配置方式AKSK调用云服务API： 使用访问密钥（永久AK/SK）：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
