检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
键信息进行提取。使用时各参数的功能如下： --cli-output-cols：table输出时，指定需要打印的字段； --cli-output-rows：table输出时，指定需要打印的层级。例如希望表格化一个json结构体，则参数值填写该json结构体的名称。 --cli-ou
其他 无配置方式使用KooCLI需要注意什么？ 命令中服务名、operation、参数的value值是否需要使用双引号引起？ 在线/离线模式分别适用什么场景？ 如何卸载KooCLI？
当前可调用的区域.若命令中未输入,将使用当前配置项中的cli-region --project_id required string path 项目ID。若命令中未输入,将根据认证信息获取指定区域的父级项目ID,或使用当前配置项中的cli-project-id
如何获取账号ID、项目ID？ 如何获取区域？ 如何获取临时AK/SK和securitytoken？ 各认证方式的优先级是什么？ 配置项相关 命令中未指定配置项时默认使用哪个配置项？ 元数据缓存相关 元数据缓存文件存于何处？如何清理？ 日志相关 日志文件存于何处？ 网络连接相关 如何解决网络连接超时问题？
敏感数据保护 用户使用KooCLI配置的认证凭据（如AK/SK）、自定义变量支持加密方式存储。 KooCLI的加密密钥在首次使用本工具时动态生成，以确保不同KooCLI客户端加密的密文无法互相解开，即只能解密自己加密的数据。 同时，当用户通过命令查询配置的敏感数据时，数据会以脱敏方式打印在屏幕上，以防止敏感信息泄露。
打印帮助信息 打印命令调用过程中的调试信息 生成JSON格式API入参骨架 检查命令正确性 指定区域 以无配置方式AKSK调用云服务API 指定用户所属账号ID 指定配置项 指定配置项的认证模式 指定结果的输出格式 以JSON文件的方式传递API参数 指定请求超时时间 指定请求连接重试次数
使用HTTP代理 配置HTTP代理 解决证书x509问题
功能描述 阶段 相关文档 1 支持配置SSO登录参数 KooCLI版本：5.3.4 KooCLI支持使用"--cli-sso-account-name"，"--cli-sso-permission-set-name"参数将帐号名、权限集名称配置到配置文件中，配置后进行sso登录时无需再次交互选择。
模板管理 KooCLI提供由多条KooCLI命令组合而成的shell脚本模板，方便用户理清业务逻辑，完成复杂场景下的操作。用户可根据实际需要下载相应的模板，修改后执行即可。 可使用如下命令，进行模板的查看和下载操作。 查询已有模板列表： hcloud template list hcloud
业管理员”，其权限无法修改。出于业务需要，您可以另外创建IAM用户，并根据实际需要给IAM用户授权。 获取访问密钥（AK/SK） 使用KooCLI管理和使用您的各类云服务资源时，需提供调用者（IAM用户）的身份信息用于认证鉴权。为完成初始化配置，您可点此了解和获取访问密钥。
步骤二：快速安装 概述 在Windows系统上安装KooCLI 在Linux系统上安装KooCLI 在MacOS系统上安装KooCLI 在Docker中配置和使用KooCLI
region 指定区域 cli-region access-key AK/SK模式时需要的参数Access Key ID cli-access-key secret-key AK/SK模式时需要的参数Secret Access Key cli-secret-key domain-id
审计与日志 由于KooCLI是部署在用户本地的客户端工具，工具本身记录的日志可以作为审计目的使用，但是需要用户对日志进行访问权限控制以达到审计日志不可篡改的目的。此外， 同使用SDK一样，KooCLI将用户命令解析成https请求发送到API Gateway后，API Gateway记录的相关信息也可用作审计目的。
口并执行。 图2 实例启动后默认复制当前CLI示例内容到实例窗口 实例启动时，默认将已登录账号的认证信息配置到名为“default”的配置项中，实现自动授权。用户无需额外配置即可使用KooCLI管理云资源，方便快捷。 每个实例可使用时长为60分钟，60分钟后，实例将会被删除，并且
志文件），默认值3 retention-period：日志文件保留时间（天）（0表示永久保留） 未配置时默认日志级别为error，单个日志文件大小为20MB，日志保留个数为3。 配置日志相关参数的命令如下： hcloud log set --key1=value1 --key2=value2
获取临时AK/SK和securitytoken 临时AK/SK和securitytoken是系统颁发给IAM用户的临时访问令牌，有效期可在15分钟至24小时范围内设置，过期后需要重新获取。临时AK/SK和securitytoken遵循权限最小化原则。请参见获取临时AK/SK和securitytoken。 父主题： 获取认证信息
如您的错误提示信息是英文，说明您此前已在配置中将KooCLI语言设置为英文，或KooCLI判断您的系统语言为英文。目前英文环境下KooCLI中上线的云服务与中文环境存在差异。若您要将语言设置为中文，您可以通过执行“hcloud configure set --cli-lang=cn”命令修改语言配置。 父主题：
tion，则该API未在KooCLI离线模式中上线，请等待离线数据包更新，或切换至在线模式尝试； 如您的错误提示信息是英文，说明您此前已在配置中将KooCLI语言设置为英文，或KooCLI判断您的系统语言为英文。目前英文环境下KooCLI中开放的云服务及其API与中文环境存在差异
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
一种输出格式，您也可以配合使用“--cli-query”选项传入JMESPath表达式，对json结果执行JMESPath查询，以过滤出您需要的信息。输出效果可参考此示例：指定结果的输出格式。构造JMESPath表达式，请参考如何定义JMESPath表达式。 父主题： 输出格式相关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
