工作负载Identity 工作负载Identity允许集群中的工作负载模拟IAM用户来访问云服务，从而无需直接使用IAM账号的AK/SK等信息，降低安全风险。 本文档介绍如何在CCE中使用工作负载Identity。 约束与限制 支持1.19.16及以上版本集群。 使用流程 在CC

查看更多 →

表3 auth 参数 是否必选 参数类型 描述 identity 是 Object 认证参数。 scope 是 Object token的使用范围，取值为project或domain，二选一即可。 表4 auth.identity 参数 是否必选 参数类型 描述 methods 是

查看更多 →

查询当前客户的Identity Center用户信息 功能介绍 查询当前客户的Identity Center用户信息。 URI GET /v1/landing-zone/identity-center 请求参数 无 响应参数 状态码： 200 表1 响应Body参数 参数 参数类型

查看更多 →

com/v3/auth/tokens -H 'Content-Type: application/json' -d '{ "auth": { "identity": { "methods": [ "password" ], "password":

查看更多 →

IAM接口的Endpoint请参考“地区和终端节点”页面列举的IAM Endpoint。如果请求体中scope字段中为domain，请使用区域为“ALL”的Endpoint。如果scope字段中为project，既可以使用区域为“ALL”的Endpoint，也可以使用相应project所在区域对应的Endpoint。

查看更多 →

一般出现这种情况是 获取Token 时请求消息中“scope”参数没有包含相关project信息（如下屏显的加粗部分），导致云服务API在校验Token时发现与URI中的{project_id}不一致。 { "auth": { "identity": {

查看更多 →

com/v3/auth/tokens Content-Type: application/json { "auth": { "identity": { "methods": [ "password"

查看更多 →

为什么调用API的返回信息提示接口不存在？ 可能是由于用户Token获取错误，将参数scope设置成了domain，只有全局服务才能获取此类Token。视频直播为项目级服务，区分区域，需要通过project进行获取。获取用户Token的请求样例如下所示。 说明：加粗的斜体字段需要

查看更多 →

com/v3/auth/tokens Content-Type: application/json { "auth": { "identity": { "methods": [ "password"

查看更多 →

dy中auth.scope的取值为project。 全局级服务需要获取全局级别的Token，此时请求body中auth.scope的取值为domain。 调用本服务API需要项目级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。

查看更多 →

auth.scope”的取值为“project”。 全局级服务需要获取全局级别的Token，此时请求body中“auth.scope”的取值为“domain”。 调用本服务API需要项目级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。

查看更多 →

auth.scope”的取值为“project”。 全局级服务需要获取全局级别的Token，此时请求body中“auth.scope”的取值为“domain”。 调用本服务API需要项目级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。

查看更多 →

，请求body中auth.scope的取值需要选择project，如下所示。 username、domainname 的获取请参考获取账号名和账号ID。password为用户密码。 { "auth": { "identity": {

查看更多 →

auth.scope”的取值为“project”。 全局级服务需要获取全局级别的Token，此时请求body中“auth.scope”的取值为“domain”。 调用本服务API需要项目级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。

查看更多 →

Token可通过调用“获取用户Token”接口获取，调用本服务API需要project级别的Token，即调用获取用户Token接口时，请求body中“auth.scope”的取值需要选择“project”，请求示例如下所示。 username、domainname、project name可登录控制台“我的凭证

查看更多 →

ct级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": { "identity": { "methods": [

查看更多 →

ct级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": { "identity": { "methods": [

查看更多 →

ct级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": { "identity": { "methods": [

查看更多 →

是否必选 参数类型 描述 identity 是 Object 认证参数。 scope 否 Object Token的使用范围，取值为project或domain，二选一即可。 说明： 如果您将scope设置为domain，该Token适用于全局级服务；如果将scope设置为project，该Token适用于项目级服务。

查看更多 →

是否必选 参数类型 描述 identity 是 Object 认证参数。 scope 是 Object Token的使用范围，取值为project或domain，二选一即可。 说明： 如果您将scope设置为domain，该Token适用于全局级服务；如果将scope设置为project，该Token适用于项目级服务。

查看更多 →

项目级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": { "identity": { "methods": [

查看更多 →