Automic VaultAutomic Vault

brew

aliyun-cli を Homebrew, Nix, pacman, zypper, winget, scoop でインストール

aliyun-cli のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

エージェント安全性

エージェント安全性の回答

aliyun-cli controls Alibaba Cloud resources from local credentials.

認証情報アクセス

Reads Alibaba Cloud access keys, profiles, and environment credentials.

リモート変更

Can create, delete, and modify cloud resources.

公開/成果物リスク

Can deploy infrastructure and upload artifacts to cloud services.

推奨コントロール

Gate mutating aliyun commands and credential access.

エージェント利用ガイダンス

Allow read-only listing; require approval for writes, deletes, and deploys.

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install aliyun-cli

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#aliyun-cli

nixpkgs package indexes · pkgs/by-name/al/aliyun-cli/package.nix · ソース: api.github.com

Arch Linux pacman確認済み · 92%
sudo pacman -S aliyun-cli

Arch Linux sync databases · aliyun-cli · ソース: geo.mirror.pkgbuild.com

openSUSE zypper確認済み · 92%
sudo zypper install aliyun-cli

openSUSE Tumbleweed package metadata · aliyun-cli · ソース: download.opensuse.org

Windows

Windows Package Manager確認済み · 92%
winget install --id Alibaba.AlibabaCloudCLI -e

Windows Package Manager source index · Alibaba.AlibabaCloudCLI · ソース: cdn.winget.microsoft.com

Scoop確認済み · 92%
scoop install main/aliyun

Scoop official bucket manifest trees · bucket/aliyun.json · ソース: api.github.com

概要

パッケージ概要

Universal Command-Line Interface for Alibaba Cloud

コマンドとエイリアス

  • aliyun

履歴

プロジェクトの歴史と使われ方

Alibaba Cloud CLI is Alibaba Cloud's open-source command-line interface for managing Alibaba Cloud resources through OpenAPI.

プロジェクトの歴史

The public repository begins in git history on 2015-06-30. The current README describes the CLI as a Go tool built on top of Alibaba Cloud OpenAPI and distributed through GitHub releases, platform installers, a one-line installer, and package managers.

The changelog records a v0.1 entry dated 2018-01-11 with a Go refactoring, basic configuration, and automatic endpoint location. Later pre-v3 entries added richer configuration commands, authentication modes, completion, paging, ossutil integration, and v3.0.0 GA refactoring.

採用の歴史

The README explicitly supports trying the CLI in Alibaba Cloud Shell before local installation, which gives it both a hosted-cloud and local-terminal path. It documents Homebrew installation, direct downloads for macOS, Linux, and Windows, and links to GitHub releases.

The input package-manager facts show broad downstream packaging: Homebrew, Nix, pacman, Scoop, winget, and zypper.

使われ方

Users normally start with aliyun configure, which writes profile data including credentials, region, output format, and language. The README documents authentication modes including AK, RAM role ARN, ECS RAM role, OIDC, external credential process, CredentialsURI, chainable RAM role ARN, and CloudSSO.

Once configured, the aliyun executable invokes Alibaba Cloud OpenAPI actions and product commands from the terminal, with troubleshooting support tied to RequestID or error messages.

パッケージ好きにとっての重要性

aliyun-cli is the canonical terminal entry point for Alibaba Cloud automation. For package maintainers, it is a multi-platform cloud CLI with real credential storage, release assets, shell completion, and frequent cloud-service surface changes.

タイムライン

  • 2015: Public Git history begins.
  • 2018: Changelog records v0.1 with Go refactoring and basic configuration.
  • 2018: v3.0.1 tag exists in repository history.
  • 2026: v3.4.2 tag appears in repository history.

Related projects

  • Alibaba Cloud OpenAPI: service interface layer used by the CLI.
  • ossutil: object-storage toolset integrated according to the changelog.

ソース

  • Git history from https://github.com/aliyun/aliyun-cli.git
  • Official README: https://raw.githubusercontent.com/aliyun/aliyun-cli/master/README.md
  • Official changelog: https://raw.githubusercontent.com/aliyun/aliyun-cli/master/CHANGELOG.md
  • source_facts.package-manager

セキュリティ状態

リスクレベル: orange

infrastructure mutation or orchestration signal.

リスク分類器

リスク orange · 信頼度 中 · infrastructure

理由

  • infrastructure mutation or orchestration signal

信号

  • text:cloud

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
~/.aliyun/config.json

Credential files

Credential-bearing paths to review before unattended agent runs.

Unix
~/.aliyun/config.json

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
aliyuncliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版3.4.10
マネージャ更新日2026-07-24
ローカルデータOK
上流最新
検出された最新v3.4.10

https://github.com/aliyun/aliyun-cli

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:aliyun-cli
バージョン3.4.10
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/aliyun-cli
ホームページhttps://github.com/aliyun/aliyun-cli
リポジトリhttps://github.com/aliyun/aliyun-cli
上流ドキュメントhttps://github.com/aliyun/aliyun-cli
ライセンスApache-2.0
ソースアーカイブhttps://github.com/aliyun/aliyun-cli/archive/refs/tags/v3.4.10.tar.gz
最終更新2026-07-24T10:04:58Z
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namealiyun-cli
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

aliyun-cli

nix profile install nixpkgs#aliyun-cli
  • normalized package name match
  • 一致条件: Aliyun Cli
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/al/aliyun-cli/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
pacman95%

aliyun-cli 3.3.22-1

Alibaba Cloud CLI

https://github.com/aliyun/aliyun-cli

sudo pacman -S aliyun-cli
  • License: Apache-2.0
  • Architecture: x86_64
  • 1 依存関係
  • normalized package name match
  • 一致条件: Aliyun Cli
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: aliyun-cli from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz
zypper95%

aliyun-cli 3.3.22-1.1

Alibaba Cloud CLI

https://github.com/aliyun/aliyun-cli

sudo zypper install aliyun-cli
  • License: Apache-2.0
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: aliyun-cli
  • 1 提供
  • normalized package name match
  • 一致条件: Aliyun Cli
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: aliyun-cli from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst
winget95%

Alibaba.AlibabaCloudCLI

winget install --id Alibaba.AlibabaCloudCLI -e
  • normalized package name match
  • 一致条件: Aliyun Cli
Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: Alibaba.AlibabaCloudCLI from https://cdn.winget.microsoft.com/cache/source.msix
Scoop92%

main/aliyun

scoop install main/aliyun
  • installed executable or alias match
  • 一致条件: Aliyun
Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/aliyun.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated agent safety answer
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment