驗證 API 存取 - AMS 進階入門指南

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

驗證 API 存取

AMS 使用 AWS API，搭配一些您可以在 AMS API 參考中閱讀的 AMS 特定操作。

AWS 提供數個 SDK，您可以在 Tools for Amazon Web Services 中存取這些SDKs。如果您不想使用 SDK，您可以直接進行 API 呼叫。如需身分驗證的資訊，請參閱簽署 AWS API 請求。如果您不是使用 SDK，或直接提出 HTTP API 請求，則可以使用適用於變更管理 (CM) 和 SKMS 的 AMS CLIs。

安裝 AMS CLIs

AWS CLI 是使用 AMS CLIs（變更管理和 SKMS) 的先決條件。

  1. 若要安裝 AWS CLI，請參閱安裝 AWS 命令列界面，並遵循適當的指示。請注意，在該頁面底部有使用不同安裝程式、Linux、MS Windows、macOS、虛擬環境、 Bundled Installer (Linux、macOS 或 Unix) 的說明。

  2. 安裝之後，請執行 aws 協助來驗證安裝。

  3. 安裝 AWS CLI 後，若要安裝或升級 AMS CLI，請下載 AMS 可分發 zip 檔案並解壓縮。您可以透過 AMS 主控台左側導覽中的文件連結存取 AMS CLI 可分發項目，或要求雲端服務交付管理員 (CSDM) 傳送 zip 檔案給您。

  4. 根據您的作業系統開啟 Managed Cloud Distributables -> CLI -> Windows 或 Managed Cloud Distributables -> CLI -> Linux / MacOS 目錄，以及：

  5. 對於 Windows，請執行適當的安裝程式 （此方法僅適用於 Windows 32 或 64 位元系統）：

    • 32 位元：ManagedCloudAPI_x86.msi

    • 64 位元：ManagedCloudAPI_x64.msi

  6. 對於 Mac/Linux，執行此命令來執行名為：MC_CLI.sh 的檔案：sh MC_CLI.sh。請注意，amscm 和 amsskms 目錄及其內容必須與 MC_CLI.sh 檔案位於相同的目錄中。

  7. 如果您的公司登入資料是透過與 AWS (AMS 預設組態） 聯合使用，您必須安裝登入資料管理工具，以存取您的聯合服務。例如，您可以使用此 AWS 安全部落格 如何使用 SAML 2.0 和 AD FS 實作聯合 API 和 CLI 存取，以協助設定您的憑證管理工具。

  8. 安裝之後，請執行 aws amscm help和 aws amsskms help 以查看命令和選項。