您可以为阿里云主账号和RAM用户创建一个访问密钥（AccessKey）。在调用阿里云API时您需要使用AccessKey完成身份验证。

背景信息

AccessKey包括AccessKey ID和AccessKey Secret。
  • AccessKey ID：用于标识用户。
  • AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。
注意 阿里云账号的AccessKey泄露会威胁该账号下所有资源的安全。为保证账号安全，强烈建议您给RAM用户创建AccessKey，不要给阿里云账号创建AccessKey。

创建RAM用户的AccessKey

您可以使用以下账号创建RAM用户的AccessKey：

  • 阿里云账号。
  • 具有管理权限的RAM用户。
  • 允许自主管理AccessKey的RAM用户。关于如何设置自主管理AccessKey的详情，请参见设置RAM用户安全策略。
  1. 登录RAM控制台。
  2. 在左侧导航栏，选择身份管理 > 用户。
  3. 在用户页面，单击目标RAM用户名称。
  4. 在用户AccessKey区域，单击创建AccessKey。
  5. 根据界面提示完成安全验证。
  6. 在查看Secret对话框，查看AccessKey ID和AccessKey Secret。

    您可以单击下载CSV文件，下载AccessKey信息。单击复制，复制AccessKey信息。

    说明
    • RAM用户的AccessKey Secret只在创建时显示，不支持查看，请妥善保管。
    • 如果AccessKey泄露或丢失，则需要创建新的AccessKey。每个RAM用户最多可以创建2个AccessKey。
  7. 单击确定。

创建阿里云账号的AccessKey

  1. 使用阿里云账号登录控制台。
  2. 将鼠标悬浮在右上方的账号图标上，单击AccessKey管理。
  3. 在安全提示对话框，阅读安全提示信息，然后单击继续使用AccessKey。
  4. 在AccessKey页面，单击创建AccessKey。
  5. 根据界面提示完成安全验证。
  6. 在查看Secret对话框，查看AccessKey ID和AccessKey Secret。

    您可以单击下载CSV文件，下载AccessKey信息。单击复制，复制AccessKey信息。

    说明
    • 阿里云账号的AccessKey Secret支持查看。您可以单击查看Secret，查看AccessKey Secret。
    • 每个阿里云账号最多可以创建5个AccessKey。
  7. 单击确定。

后续步骤

对于超过3个月的AccessKey，建议及时轮换。对于长期不用的AccessKey，建议及时禁用并删除。以此降低AccessKey被泄露的风险。