在ECS實例上，使用Flask框架快速搭建Web應用，實現一個獲取臨時STS身份憑證的接口的操作示例如下：

1. 連接ECS實例。

   具體操作，請參見連接ECS實例。

2. 安裝Python3。

3. 創建項目文件夾，然后切換到項目目錄。

   mkdir my_web_sample
   cd my_web_sample

4. 安裝依賴。

   pip3 install Flask
   pip3 install attr
   pip3 install yarl
   pip3 install async_timeout
   pip3 install idna_ssl
   pip3 install attrs
   pip3 install aiosignal
   pip3 install charset_normalizer
   pip3 install alibabacloud_tea_openapi
   pip3 install alibabacloud_sts20150401
   pip3 install alibabacloud_credentials

5. 編寫后端代碼。

   1. 創建一個main.py文件。

   2. 在這個文件中，添加以下Python代碼。

      import json
      from flask import Flask, render_template
      from alibabacloud_tea_openapi.models import Config
      from alibabacloud_sts20150401.client import Client as Sts20150401Client
      from alibabacloud_sts20150401 import models as sts_20150401_models
      from alibabacloud_credentials.client import Client as CredentialClient
      
      app = Flask(__name__)
      
      # 將<YOUR_ROLE_ARN>替換為RAM角色的ARN。
      role_arn_for_oss_upload = '<YOUR_ROLE_ARN>'
      # 設置為STS服務的地域，例如cn-hangzhou。
      region_id = 'cn-hangzhou'
      
      @app.route("/")
      def hello_world():
          return render_template('index.html')
      
      @app.route('/get_sts_token', methods=['GET'])
      def get_sts_token():
          # 初始化 CredentialClient 時不指定參數，代表使用默認憑據鏈。
          # 在本地運行程序時，可以通過環境變量 ALIBABA_CLOUD_ACCESS_KEY_ID、ALIBABA_CLOUD_ACCESS_KEY_SECRET 指定 AK；
          # 在 ECS\ECI\容器服務上運行時，可以通過環境變量 ALIBABA_CLOUD_ECS_METADATA 來指定綁定的實例節點角色，SDK 會自動換取 STS 臨時憑證。
          config = Config(region_id=region_id, credential=CredentialClient())
          sts_client = Sts20150401Client(config=config)
          assume_role_request = sts_20150401_models.AssumeRoleRequest(
              role_arn=role_arn_for_oss_upload,
              # 將<YOUR_ROLE_SESSION_NAME>設置為自定義的會話名稱。
              role_session_name='<YOUR_ROLE_SESSION_NAME>'
          )
          response = sts_client.assume_role(assume_role_request)
          token = json.dumps(response.body.credentials.to_map())
          return token
      app.run(host="0.0.0.0", port=80)

   3. 將代碼中的<YOUR_ROLE_ARN>替換為步驟三獲取的角色ARN。

   4. 將代碼中的<YOUR_ROLE_SESSION_NAME>設置為自定義的會話名稱，例如role_session_test。

6. 使用步驟1獲取的訪問密鑰啟動應用程序。

   ALIBABA_CLOUD_ACCESS_KEY_ID=<YOUR_AK_ID> ALIBABA_CLOUD_ACCESS_KEY_SECRET=<YOUR_AK_SECRET> python3 main.py

7. 在瀏覽器中訪問http://<ECS實例公網IP地址>/get_sts_token。

   成功返回示例如下：

   

8. 按Ctrl + C停止應用程序。