如何在阿里巴巴云ECS上使用API签名保护CloudMonitor API调用

Question

阿里巴巴云ECS中的CloudMonitor API属于RPC类型，可以通过发送CloudMonitor请求被称为CloudMonitor API。

我调用QueryMetricList来使用此命令查询ECS实例的监视数据。

http://metrics.cn-hangzhou.aliyuncs.com/?Action=QueryMetricList
&EndTime=2017-05-17+11%3A30%3A27
&StartTime=2017-05-17+11%3A20%3A27
&Period=60
&Dimensions=%7B%22instanceId%22%3A%22i-abcdefgh123456%22%7D
&Timestamp=2017-03-22T09%3A30%3A57Z
&Project=acs_ecs_dashboard
&Metric=cpu_idle

如何通过API签名验证每个API请求。

我很感谢在这方面的任何帮助。

Answer 1

要通过API签名对API请求进行身份验证，您需要访问ID、和访问密钥秘密。

让我将访问ID和Access Key 分别视为Key和Value：

添加签名之前的请求：

http://metrics.cn-hangzhou.aliyuncs.com/?Action=QueryMetricList
&EndTime=2017-05-17+11%3A30%3A27
&StartTime=2017-05-17+11%3A20%3A27
&Period=60
&Dimensions=%7B%22instanceId%22%3A%22i-abcdefgh123456%22%7D
&Timestamp=2017-03-22T09%3A30%3A57Z
&Project=acs_ecs_dashboard
&AccessKeyId=Key
&SignatureMethod=HMAC-SHA1
&Metric=cpu_idle

AccessKey秘密是value，用于计算HMAC的密钥是value&。然后计算签名值。

将签名值添加到上述API请求中。

例如，让我考虑一下signature = "sdsdfasdfa"，然后请求是：

http://metrics.cn-hangzhou.aliyuncs.com/?Action=QueryMetricList
&EndTime=2017-05-17+11%3A30%3A27
&StartTime=2017-05-17+11%3A20%3A27
&Period=60
&Dimensions=%7B%22instanceId%22%3A%22i-abcdefgh123456%22%7D
&Timestamp=2017-03-22T09%3A30%3A57Z
&Project=acs_ecs_dashboard
&AccessKeyId=Key
&SignatureMethod=HMAC-SHA1
&Signature="sdsdfasdfa"
&Metric=cpu_idle