huaweicloud-sdk-python-v3/README_CN.md

308 lines
11 KiB
Markdown
Raw Normal View History

[English](./README.md) | 简体中文
# 华为云开发者 Python 软件开发工具包 Python SDK
欢迎使用华为云 Python SDK。
华为云 Python SDK让您无需关心请求细节即可快速使用云服务器、虚拟私有云等多个华为云服务。
这里将向您介绍如何获取并使用华为云 Python SDK。
## 在线示例
[API Explorer](https://apiexplorer.developer.huaweicloud.com/apiexplorer/overview) 提供API检索及平台调试支持全量快速检索、可视化调试、帮助文档查看、在线咨询。
## 现在开始
- 要使用华为云 Python SDK您需要拥有云账号以及该账号对应的Access KeyAK和Secret Access KeySK。 请在华为云控制台“我的凭证-访问密钥”页面上创建和查看您的AKSK。更多信息请查看[访问密钥](https://support.huaweicloud.com/usermanual-ca/zh-cn_topic_0046606340.html)。
- 华为云 Python SDK 支持 python3 及以上版本。
## SDK 获取和安装
华为云 Python SDK 支持 python3 及以上版本。执行 ``python --version`` 检查当前python的版本信息。
无论您要使用哪个产品/服务的开发工具包,都必须安装 `huaweicloudsdkcore` 。以使用虚拟私有云 VPC SDK 为例,您需要安装 `huaweicloudsdkcore``huaweicloudsdkvpc`
- 使用 pip 安装
执行如下命令安装华为云 Python SDK核心库以及相关服务库:
```bash
# 安装核心库
pip install huaweicloudsdkcore
# 安装VPC服务库
pip install huaweicloudsdkvpc
```
- 使用源码安装
执行如下命令安装华为云 Python SDK核心库以及相关服务库:
```bash
# 安装核心库
cd huaweicloudsdkcore-${version}
python setup.py install
# 安装VPC服务库
cd huaweicloudsdkvpc-${version}
python setup.py install
```
## 开始使用
1. 导入依赖模块:
```python
from huaweicloudsdkcore.auth.credentials import BasicCredentials, GlobalCredentials
from huaweicloudsdkcore.exceptions import exceptions
from huaweicloudsdkcore.http.http_config import HttpConfig
# 导入指定云服务的库 huaweicloudsdk{service}
from huaweicloudsdkvpc.v2 import *
```
2. 配置客户端属性
2.1 默认配置
```python
# 使用默认配置
config = HttpConfig.get_default_config()
```
2.2 代理配置(可选)
```python
# 使用代理服务器(可选)
config.proxy_protocol = 'http'
config.proxy_host = 'proxy.huaweicloud.com'
config.proxy_port = 80
config.proxy_user = 'username'
config.proxy_password = 'password'
```
2.3 连接配置(可选)
```python
# 配置连接超时可选支持统一指定超时时长timeout=timeout或分别指定超时时长timeout=(connect timeout, read timeout)
config.timeout = 3
```
2.4 SSL配置(可选)
```python
# 配置跳过服务端证书验证(可选)
config.ignore_ssl_verification = True
# 配置服务器端CA证书用于SDK验证服务端证书合法性
config.ssl_ca_cert = ssl_ca_cert
```
3. 初始化认证信息
**说明**
华为云服务存在两种部署方式Region级服务和Global级服务。Global级服务当前仅支持IAM, TMS, EPS。
Region级服务仅需要提供 projectId。Global级服务需要提供domainId。
- `ak` 华为云账号 Access Key 。
- `sk` 华为云账号 Secret Access Key 。
- `project_id` 云服务所在项目 ID ,根据你想操作的项目所属区域选择对应的项目 ID 。
- `domain_id` 华为云账号ID 。
- `security_token` 采用临时AK/SK认证场景下的安全票据。
3.1 使用永久AK/SK
```python
# Region级服务
credentials = BasicCredentials(ak, sk, project_id)
# Global级服务
credentials = GlobalCredentials(ak, sk, domain_id)
```
3.2 使用临时AK/SK
首选需要获得临时AK、SK和SecurityToken获取可以从永久AK/SK获得或者通过委托授权首选获得。
通过永久AK/SK获得可以参考文档https://support.huaweicloud.com/api-iam/iam_04_0002.html, 对应IAM SDK 中的createTemporaryAccessKeyByToken方法。
通过委托授权获得可以参考文档https://support.huaweicloud.com/api-iam/iam_04_0101.html, 对应IAM SDK 中的createTemporaryAccessKeyByAgency方法。
```python
# Region级服务
credentials = BasicCredentials(ak, sk, project_id).with_security_token(security_token)
# Global级服务
credentials = GlobalCredentials(ak, sk, domain_id).with_security_token(security_token)
```
4. 初始化客户端:
```python
# 初始化指定云服务的客户端 {Service}Client ,以初始化 VpcClient 为例
client = VpcClient.new_builder(VpcClient) \
.with_http_config(config) \
.with_credentials(credentials) \
.with_endpoint(endpoint) \
.with_file_log(path="test.log", log_level=logging.INFO) \ # 日志打印至文件
.with_stream_log(log_level=logging.INFO) \ # 日志打印至控制台
.build()
```
**说明:**
- `endpoint` 华为云各服务应用区域和各服务的终端节点,详情请查看[地区和终端节点](https://developer.huaweicloud.com/endpoint)。
- `with_file_log` 支持如下配置:
- `path`: 日志文件路径。
- `log_level`: 日志级别默认INFO。
- `max_bytes`: 单个日志文件大小默认为10485760 bytes。
- `backup_count`: 日志文件个数默认为5个。
- `with_stream_log` 支持如下配置:
- `stream`: 流对象默认sys.stdout。
- `log_level`: 日志级别默认INFO。
打开日志开关后,每次请求将打印访问日志,格式如下:'%(asctime)s %(thread)d %(name)s %(filename)s %(lineno)d %(levelname)s %(message)s'
```shell script
2020-06-16 10:44:02,019 4568 HuaweiCloud-SDK http_handler.py 28 INFO "GET https://vpc.cn-north-1.myhuaweicloud.com/v1/0904f9e1f100d2932f94c01f9aa1cfd7/vpcs" 200 11 0:00:00.543430 b5c927ffdab8401e772e70aa49972037
```
5. 发送请求并查看响应.
```python
# 初始化请求,以调用接口 ListVpcs 为例
request = ListVpcsRequest()
response = client.list_vpcs(request)
print(respones)
```
6. 异常处理
| 一级分类 | 一级分类说明 | 二级分类 | 二级分类说明 |
| :---- | :---- | :---- | :---- |
| ConnectionException | 连接类异常 | HostUnreachableException | 网络不可达、被拒绝 |
| | | SslHandShakeException | SSL认证异常 |
| RequestTimeoutException | 响应超时异常 | CallTimeoutException | 单次请求,服务器处理超时未返回 |
| | | RetryOutageException | 在重试策略消耗完成已后,仍无有效的响应 |
| ServiceResponseException | 服务器响应异常 | ServerResponseException | 服务端内部错误Http响应码[500,] |
| | | ClientRequestException | 请求参数不合法Http响应码[400 500) |
```python
# 异常处理
try:
request = ListVpcsRequest()
response = client.list_vpcs(request)
except exception.ServiceResponseException as e:
print(e.status_code)
print(e.request_id)
print(e.error_code)
print(e.error_msg)
```
7. 异步场景
```python
# 初始化异步客户端,以初始化 VpcAsyncClient 为例
vpc_client = VpcAsyncClient.new_builder(VpcAsyncClient) \
.with_http_config(config) \
.with_credentials(credentials) \
.with_endpoint(endpoint) \
.build()
# 发送异步请求
request = ListVpcsRequest()
response = client.list_vpcs_async(request)
# 获取异步请求结果
print(response.result())
```
8. 问题定位
在某些场景下可能对业务发出的Http请求进行Debug需要看到原始的Http请求和返回信息SDK提供侦听器功能来获取原始的为加密的Http请求和返回信息。
**注意:** 原始信息打印仅在debug阶段使用请不要在生产系统中将原始的Http头和Body信息打印到日志这些信息并未加密且其中包含敏感数据例如所创建虚拟机的密码IAM用户的密码等;
当Body体为二进制内容,即Content-Type标识为二进制时 body为"***",详细内容不输出。
```python
def response_handler(**kwargs):
logger = kwargs.get("logger")
response = kwargs.get("response")
request = response.request
base = "> Request %s %s HTTP/1.1" % (request.method, request.path_url) + "\n"
if len(request.headers) != 0:
base = base + "> Headers:" + "\n"
for each in request.headers:
base = base + " %s : %s" % (each, request.headers[each]) + "\n"
base = base + "> Body: %s" % request.body + "\n\n"
base = base + "< Response HTTP/1.1 %s " % response.status_code + "\n"
if len(response.headers) != 0:
base = base + "< Headers:" + "\n"
for each in response.headers:
base = base + " %s : %s" % (each, response.headers[each],) + "\n"
base = base + "< Body: %s" % response.content
logger.debug(base)
client = VpcClient.new_builder(VpcClient) \
.with_http_config(config) \
.with_credentials(credentials) \
.with_endpoint(endpoint) \
.with_file_log(path="test.log", log_level=logging.INFO) \
.with_stream_log(log_level=logging.INFO) \
.with_http_handler(HttpHandler().add_response_handler(response_handler)) \
.build()
```
**说明:**
HttpHandler支持如下方法add_request_handler、add_response_handler。
## 代码实例
- 使用如下代码同步查询特定 Region 下的 VPC 清单,实际使用中请将 `VpcClient` 替换为您使用的产品/服务相应的 `{Service}Client`
- 调用前请根据实际情况替换如下变量:`{your ak string}`、 `{your sk string}``{your endpoint}` 以及 `{your project id}`
```python
# coding: utf-8
from huaweicloudsdkcore.auth.credentials import BasicCredentials
from huaweicloudsdkcore.exceptions import exceptions
from huaweicloudsdkcore.http.http_config import HttpConfig
from huaweicloudsdkvpc.v2 import *
def list_vpc(client):
try:
request = ListVpcsRequest()
response = client.list_vpcs(request)
print(response)
except exceptions.ClientRequestException as e:
print(e.status_code)
print(e.request_id)
print(e.error_code)
print(e.error_msg)
if __name__ == "__main__":
ak = "{your ak string}"
sk = "{your sk string}"
endpoint = "{your endpoint}"
project_id = "{your project id}"
config = HttpConfig.get_default_config()
config.ignore_ssl_verification = True
credentials = BasicCredentials(ak, sk, project_id)
vpc_client = VpcClient.new_builder(VpcClient) \
.with_http_config(config) \
.with_credentials(credentials) \
.with_endpoint(endpoint) \
.build()
list_vpc(vpc_client)
```