Aufrufen API von durch HTTP Abfrageanfragen

Dieser Abschnitt enthält allgemeine Informationen zur Verwendung der Abfrage API für AWS Kontoverwaltung. Einzelheiten zu den API Vorgängen und Fehlern finden Sie in derAPIReferenz.

Anmerkung

Anstatt direkte Anrufe an das zu tätigen AWS Kontoverwaltungsabfrage API können Sie eine der folgenden verwenden AWS SDKs. Das Tool AWS SDKsbesteht aus Bibliotheken und Beispielcode für verschiedene Programmiersprachen und Plattformen (Java, Ruby,. NET, iOS, Android und mehr). SDKsSie bieten eine bequeme Möglichkeit, programmatischen Zugriff auf AWS Kontoverwaltung und AWS. SDKsSie kümmern sich beispielsweise um Aufgaben wie das kryptografische Signieren von Anfragen, das Verwalten von Fehlern und das automatische Wiederholen von Anfragen. Für Informationen über AWS SDKs, einschließlich Informationen zum Herunterladen und Installieren, finden Sie unter Tools für Amazon Web Services.

Mit der Abfrage API für AWS In der Kontoverwaltung können Sie Serviceaktionen aufrufen. APIAbfrageanfragen sind HTTPS Anfragen, die einen Action Parameter enthalten müssen, der den auszuführenden Vorgang angibt. AWS Die Kontoverwaltung unterstützt GET und POST fordert alle Vorgänge an. Das API heißt, Sie müssen es GET für einige Aktionen und POST für andere nicht verwenden. GETAnfragen unterliegen jedoch der Größenbeschränkung von URL a. Obwohl dieses Limit vom Browser abhängt, liegt ein typisches Limit bei 2.048 Byte. Daher müssen Sie für API Query-Anfragen, die größere Größen erfordern, eine POST Anfrage verwenden.

Die Antwort ist ein XML Dokument. Weitere Informationen über die Antwort finden Sie auf den Seiten zu den einzelnen Aktionen in der APIReferenz.

Endpunkte

AWS Account Management verfügt über einen einzigen globalen API Endpunkt, der im Osten der USA (Nord-Virginia) gehostet wird AWS-Region.

Weitere Informationen zur AWS Endpunkte und Regionen für alle Dienste finden Sie unter Regionen und Endpunkte im Allgemeine AWS-Referenz.

HTTPSerforderlich

Da die Abfrage vertrauliche Informationen wie Sicherheitsanmeldedaten zurückgeben API kann, müssen Sie HTTPS sie zur Verschlüsselung aller API Anfragen verwenden.

Signieren AWS APIAnfragen zur Kontoverwaltung

Anforderungen müssen über eine Zugriffsschlüssel-ID und einen geheimen Zugriffsschlüssel signiert werden. Wir empfehlen Ihnen dringend, Ihre nicht zu verwenden AWS Root-Kontoanmeldeinformationen für die tägliche Arbeit mit AWS Kontoverwaltung. Sie können die Anmeldeinformationen für eine verwenden AWS Identity and Access Management (IAM) Benutzer- oder temporäre Anmeldeinformationen, wie Sie sie für eine IAM Rolle verwenden.

Um Ihre API Anfragen zu signieren, müssen Sie AWS Signatur Version 4. Informationen zur Verwendung von Signature Version 4 finden Sie unter Signieren AWS APIAnfragen finden Sie im IAMBenutzerhandbuch.

Weitere Informationen finden Sie hier:

• AWS Sicherheitsanmeldedaten — Enthält allgemeine Informationen zu den Arten von Anmeldeinformationen, die Sie für den Zugriff verwenden können AWS.

• Bewährte Sicherheitsmethoden in IAM — Bietet Vorschläge zur Nutzung des IAM Dienstes zum Schutz Ihrer AWS Ressourcen, einschließlich solcher in AWS Kontoverwaltung.

• Temporäre Sicherheitsanmeldeinformationen in IAM — Beschreibt, wie temporäre Sicherheitsanmeldeinformationen erstellt und verwendet werden.