本文为您介绍如何创建RAM用户和阿里云账号(主账号)的访问密钥(AccessKey)。
阿里云账号的AccessKey泄露会威胁该账号下所有资源的安全。为保证账号安全,强烈建议您给RAM用户创建AccessKey,不要给阿里云账号创建AccessKey。
什么是AccessKey
在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret,需要一起使用。具体如下:
AccessKey ID:用于标识用户。
AccessKey Secret:用于验证用户的密钥。AccessKey Secret必须保密。
创建RAM用户的AccessKey
您可以使用以下账号创建RAM用户的AccessKey:
阿里云账号。
具有管理权限的RAM用户。
允许自主管理AccessKey的RAM用户。关于如何设置自主管理AccessKey的详情,请参见管理RAM用户安全设置。
登录RAM控制台。
在左侧导航栏,选择 。
在用户页面,单击目标RAM用户名称。
在用户AccessKey区域,单击创建AccessKey。
根据界面提示完成安全验证。
在创建AccessKey对话框,查看AccessKey ID和AccessKey Secret。
您可以单击下载CSV文件,下载AccessKey信息。单击复制,复制AccessKey信息。
重要RAM用户的AccessKey Secret只在创建时显示,不支持查看,请妥善保管。
如果AccessKey泄露或丢失,请删除并创建新的AccessKey。每个RAM用户最多允许创建2个AccessKey。
单击确定。
创建阿里云账号的AccessKey
使用阿里云账号登录控制台。
将鼠标悬浮在右上方的账号图标上,单击AccessKey管理。
在安全提示对话框,阅读安全提示信息,然后单击继续使用AccessKey。
在AccessKey页面,单击创建AccessKey。
根据界面提示完成安全验证。
在创建AccessKey对话框,查看AccessKey ID和AccessKey Secret。
您可以单击下载CSV文件,下载AccessKey信息。单击复制,复制AccessKey信息。
重要阿里云账号的AccessKey Secret支持查看。您可以单击查看Secret,查看AccessKey Secret。
每个阿里云账号最多允许创建5个AccessKey。
选中我已保存好AccessKey Secret。
单击确定。
相关文档
对于超过3个月的AccessKey,建议及时轮转。具体操作,请参见轮转RAM用户的AccessKey。
对于长期不用的AccessKey,建议及时禁用并删除。具体操作,请参见禁用RAM用户的AccessKey和删除RAM用户的AccessKey。