本文为您介绍如何创建RAM用户和阿里云账号（主账号）的访问密钥（AccessKey）。
什么是AccessKey
访问密钥AccessKey（简称AK）是阿里云提供给用户的永久访问凭据，一组由AccessKey ID和AccessKey Secret组成的密钥对。
AccessKey ID：用于标识用户。
AccessKey Secret：是一个用于验证您拥有该AccessKey ID的密码。
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。
AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会携带AccessKey ID和AccessKey Secret加密请求内容生成的签名，进行身份验证及请求合法性校验。
阿里云账号（主账号）默认拥有当前账号下所有云资源的Administrator权限，且无法修改。阿里云账号（主账号）的AccessKey泄露会威胁该账号下所有资源的安全。为保证账号安全，强烈建议您不要给阿里云账号（主账号）创建AccessKey，建议您创建专用于API访问的RAM用户并创建对应的AccessKey，完成最小化授权后，通过编程的方式访问阿里云资源。
不要将AccessKey ID和AccessKey Secret保存到工程代码里，避免AccessKey泄露。更多关于凭据的安全使用建议，请参见凭据的安全使用方案。
创建RAM用户的AccessKey
前提条件
您可以使用以下账号创建RAM用户的AccessKey：
阿里云账号（主账号）。
RAM管理员（拥有AliyunRAMFullAccess权限的RAM用户）。
允许自主管理AccessKey的RAM用户。关于如何设置自主管理AccessKey的详情，请参见管理RAM用户安全设置。
使用限制
为降低AccessKey泄露的风险，RAM用户的AccessKey Secret只在创建时显示，后续不支持查看，请妥善保管。
每个RAM用户最多允许创建2个AccessKey。
操作步骤
登录RAM控制台。
在左侧导航栏，选择。
在用户页面，单击目标RAM用户名称。
在认证管理页签下的AccessKey区域，单击创建AccessKey。
在创建AccessKey对话框，查看AccessKey ID和AccessKey Secret。
您可以单击下载CSV文件，下载AccessKey信息。单击复制，复制AccessKey信息。
单击确定。
创建阿里云账号（主账号）的AccessKey
使用限制
为降低AccessKey泄露的风险，阿里云账号（主账号）的AccessKey Secret只在创建时显示，后续不支持查看，请妥善保管。
每个阿里云账号（主账号）最多允许创建5个AccessKey。
操作步骤
使用阿里云账号（主账号）登录阿里云控制台。
将鼠标悬浮在右上方的账号图标上，单击AccessKey管理。
在安全提示对话框，阅读安全提示信息，然后单击继续使用AccessKey。
在AccessKey页面，单击创建AccessKey。
在创建AccessKey对话框，查看AccessKey ID和AccessKey Secret。
您可以单击下载CSV文件，下载AccessKey信息。单击复制，复制AccessKey信息。
选中我已保存好AccessKey Secret。
单击确定。