API操作を呼び出すときは、AccessKeyペアを使用してID検証を完了する必要があります。 このトピックでは、RAMユーザーまたはAlibaba CloudアカウントのAccessKeyペアを作成する方法について説明します。
AccessKeyペアとは何ですか?
AccessKeyペアは、Alibaba Cloudによってユーザーに提供される永続的なアクセス資格情報です。 AccessKey ペアは、AccessKey ID と AccessKey Secret で構成されます。
AccessKey ID は、ユーザーの識別に使用されます。
Access Key Secret は、ユーザーの ID の確認に使用されます。
AccessKey IDとAccessKey secretは、アルゴリズムに基づいてRAMによって生成されます。 Alibaba Cloudは、保存および送信中にAccessKey IDとAccessKeyシークレットを暗号化します。
コンソールログオンにAccessKeyペアを使用することはできません。 API、CLI、SDK、Terraformなどの開発ツールを使用してAlibaba Cloudにアクセスする場合、開始されるリクエストには、AccessKey IDと、AccessKeyシークレットを使用してリクエストを暗号化するために生成される署名が含まれます。 この場合、AccessKeyペアはID検証とリクエストの有効性検証に使用されます。
デフォルトでは、Alibaba Cloudアカウントは管理者であり、Alibaba CloudアカウントのすべてのAlibaba Cloudリソースを管理する権限を持っています。 Alibaba Cloudアカウントの権限を変更することはできません。 Alibaba CloudアカウントのAccessKeyペアが漏洩した場合、アカウントに属するリソースは潜在的なリスクにさらされます。 アカウントのセキュリティを確保するため、Alibaba CloudアカウントのAccessKeyペアを作成しないことを推奨します。 APIアクセスモードのみが有効になっているRAMユーザーを作成し、そのRAMユーザーのAccessKeyペアを作成することを推奨します。 最小権限の原則に基づいて必要な権限のみをRAMユーザーに付与すると、RAMユーザーはAPI操作を呼び出してAlibaba Cloudリソースにアクセスできます。
プロジェクトコードにAccessKeyペアを含めないことを推奨します。 そうしないと、AccessKeyペアが漏洩する可能性があります。 AccessKeyペアを安全に使用する方法の詳細については、「Credentialセキュリティソリューション」をご参照ください。
RAMユーザーのAccessKeyペアを作成する
前提条件
次のいずれかのアカウントを使用して、RAMユーザーのAccessKeyペアを作成できます。
Alibaba Cloudアカウント。
AliyunRAMFullAccessポリシーがアタッチされているRAM管理者。
AccessKeyペアを管理する権限が付与されているRAMユーザー。 RAMユーザーが属するAlibaba Cloudアカウントを使用して権限を付与できます。 RAMユーザーにAccessKeyペアを管理する権限を付与する方法の詳細については、「RAMユーザーのセキュリティ設定の管理」をご参照ください。
制限事項
RAMユーザーのAccessKeyシークレットは、[AccessKeyの作成] をクリックした後にのみ表示されます。 その後の操作で AccessKey secret のクエリを実行することはできません。 AccessKeyシークレットを記録して機密保持します。 AccessKeyペアが漏洩または紛失した場合は、別のAccessKeyペアを作成する必要があります。
RAMユーザーに対して最大2つのAccessKeyペアを作成できます。
手順
にログインします。RAMコンソール.
左側のナビゲーションウィンドウで、.
On theユーザーページで、管理するRAMユーザーのユーザー名をクリックします。
では、AccessKeyのセクション認証タブをクリックします。AccessKeyの作成.
では、AccessKeyの作成メッセージで、AccessKey IDとAccessKey secretを表示します。
[CSVファイルのダウンロード] をクリックしてAccessKeyペアをダウンロードするか、[コピー] をクリックしてAccessKeyペアをコピーします。
クリックOK.
Alibaba CloudアカウントのAccessKeyペアを作成する
制限事項
2023年11月20日以降、Alibaba Cloudアカウントを使用している場合、アカウントのAccessKeyペアを作成するときに、AccessKeyシークレットを表示できるのは1回だけです。 Alibaba Cloudアカウントを使用していて、2023年7月5日より前に作成されたAccessKeyペアのインフォームドコンセントフォームに署名していない場合は、AccessKeyペアのAccessKeyシークレットを最後に保存してダウンロードできます。
Alibaba Cloudアカウントに最大5つのAccessKeyペアを作成できます。
手順
表示されるページの右上隅にあるプロフィール写真の上にポインターを移動して、AccessKey管理.
では、注メッセージ、セキュリティのヒントを読み、現在のAccessKeyペアの使用.
On theAccessKeyペアページをクリックします。AccessKeyの作成.
では、AccessKeyの作成メッセージで、AccessKey IDとAccessKey secretを表示します。
[CSVファイルのダウンロード] をクリックしてAccessKeyペアをダウンロードするか、[コピー] をクリックしてAccessKeyペアをコピーします。
[AccessKey Secretを保存しました] を選択します。
クリックOK.