全部产品
Search
文档中心

密钥管理服务:创建AccessKey

更新时间:May 23, 2024

本文为您介绍如何创建RAM用户和阿里云账号(主账号)的访问密钥(AccessKey)。

什么是AccessKey

访问密钥AccessKey(简称AK)是阿里云提供给用户的永久访问凭据,一组由AccessKey ID和AccessKey Secret组成的密钥对。

  • AccessKey ID:用于标识用户。

  • AccessKey Secret:是一个用于验证您拥有该AccessKey ID的密码。

AccessKey ID和AccessKey Secret根据算法由访问控制(RAM)生成,阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。

AccessKey不用于控制台登录,用于通过开发工具(API、CLI、SDK、Terraform等)访问阿里云时,发起的请求会携带AccessKey ID和AccessKey Secret加密请求内容生成的签名,进行身份验证及请求合法性校验。

重要
  • 阿里云账号(主账号)默认拥有当前账号下所有云资源的Administrator权限,且无法修改。阿里云账号(主账号)的AccessKey泄露会威胁该账号下所有资源的安全。为保证账号安全,强烈建议您不要给阿里云账号(主账号)创建AccessKey,建议您创建专用于API访问的RAM用户并创建对应的AccessKey,完成最小化授权后,通过编程的方式访问阿里云资源。

  • 不要将AccessKey ID和AccessKey Secret保存到工程代码里,避免AccessKey泄露。更多关于凭据的安全使用建议,请参见凭据的安全使用方案

创建RAM用户的AccessKey

前提条件

您可以使用以下账号创建RAM用户的AccessKey:

  • 阿里云账号(主账号)。

  • RAM管理员(拥有AliyunRAMFullAccess权限的RAM用户)。

  • 允许自主管理AccessKey的RAM用户。关于如何设置自主管理AccessKey的详情,请参见管理RAM用户安全设置

使用限制

  • RAM用户的AccessKey Secret只在创建时显示,不支持查看,请妥善保管。如果AccessKey泄露或丢失,请删除并创建新的AccessKey。

  • 每个RAM用户最多允许创建2个AccessKey。

操作步骤

  1. 登录RAM控制台

  2. 在左侧导航栏,选择身份管理 > 用户

  3. 用户页面,单击目标RAM用户名称。

  4. 认证管理页签下的AccessKey区域,单击创建AccessKey

    image

  5. 创建AccessKey对话框,查看AccessKey ID和AccessKey Secret。

    您可以单击下载CSV文件,下载AccessKey信息。单击复制,复制AccessKey信息。

    image

  6. 单击确定

创建阿里云账号(主账号)的AccessKey

使用限制

  • 2023年11月20日起阿里云账号(主账号)AccessKey不支持创建后再次查看AccessKey Secret。2023年7月5日前创建的阿里云账号(主账号)AccessKey尚未签署知情同意书的,控制台提供最后一次保存和下载的功能,确认保存后不能再次查看。

  • 每个阿里云账号(主账号)最多允许创建5个AccessKey。

操作步骤

  1. 使用阿里云账号(主账号)登录阿里云控制台

  2. 将鼠标悬浮在右上方的账号图标上,单击AccessKey管理

    image

  3. 安全提示对话框,阅读安全提示信息,然后单击继续使用AccessKey

  4. AccessKey页面,单击创建AccessKey

    image

  5. 创建AccessKey对话框,查看AccessKey ID和AccessKey Secret。

    您可以单击下载CSV文件,下载AccessKey信息。单击复制,复制AccessKey信息。

    image

  6. 选中我已保存好AccessKey Secret

  7. 单击确定

相关文档