创建AccessKey
本文为您介绍如何创建RAM用户和阿里云账号（主账号）的访问密钥（AccessKey）。
阿里云账号（主账号）的AccessKey泄露会威胁该账号下所有资源的安全。为保证账号安全，强烈建议您给RAM用户创建AccessKey，不要给阿里云账号（主账号）创建AccessKey。
什么是AccessKey
访问密钥AccessKey（简称AK）是阿里云提供给阿里云用户的永久访问密钥，用于通过开发工具（API、CLI、SDK、Cloud Shell、Terraform等）访问阿里云时的身份验证，不用于控制台登录。
AccessKey包括AccessKey ID和AccessKey Secret，需要一起使用，请妥善保管。具体如下：
AccessKey ID：用于标识用户。
AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。
创建RAM用户的AccessKey
前提条件
您可以使用以下账号创建RAM用户的AccessKey：
阿里云账号（主账号）。
具有RAM管理权限（AliyunRAMFullAccess）的RAM用户。
允许自主管理AccessKey的RAM用户。关于如何设置自主管理AccessKey的详情，请参见管理RAM用户安全设置。
使用限制
RAM用户的AccessKey Secret只在创建时显示，不支持查看，请妥善保管。如果AccessKey泄露或丢失，请删除并创建新的AccessKey。
每个RAM用户最多允许创建2个AccessKey。
操作步骤
登录RAM控制台。
在左侧导航栏，选择。
在用户页面，单击目标RAM用户名称。
在用户AccessKey区域，单击创建AccessKey。
根据界面提示完成安全验证。
在创建AccessKey对话框，查看AccessKey ID和AccessKey Secret。
您可以单击下载CSV文件，下载AccessKey信息。单击复制，复制AccessKey信息。
单击确定。
创建阿里云账号（主账号）的AccessKey
使用限制
2023年11月20日起阿里云账号（主账号）AccessKey不支持创建后再次查看AccessKey Secret。2023年7月5日前创建的阿里云账号（主账号）AccessKey尚未签署知情同意书的，控制台提供最后一次保存和下载的功能，确认保存后不能再次查看。
每个阿里云账号（主账号）最多允许创建5个AccessKey。
操作步骤
使用阿里云账号（主账号）登录控制台。
将鼠标悬浮在右上方的账号图标上，单击AccessKey管理。
在安全提示对话框，阅读安全提示信息，然后单击继续使用AccessKey。
在AccessKey页面，单击创建AccessKey。
根据界面提示完成安全验证。
在创建AccessKey对话框，查看AccessKey ID和AccessKey Secret。
您可以单击下载CSV文件，下载AccessKey信息。单击复制，复制AccessKey信息。
选中我已保存好AccessKey Secret。
单击确定。
