全部产品
Search
文档中心

访问控制:AccessKey限制性保护说明

更新时间:Oct 28, 2024

访问密钥AccessKey(简称AK)是您调用阿里云API时用于完成身份验证的凭证。大量安全事件表明,AK泄露后,黑客会在短时间内利用该AK控制账号,破坏您云上业务的正常运行,导致大额欠费以及数据泄露等严重问题。为保护您的云上资产安全,当有迹象表明您的AK存在泄漏风险时,阿里云会对该AK进行限制性保护,防止风险进一步扩大。

AK限制性保护现象

当您通过开发工具(API、CLI、SDK、Terraform等)访问阿里云时,如果收到如下报错信息,则表示当前用于身份验证的AK已被限制性保护。

Forbidden : There is a risk of leakage of this AccessKey.

AK限制性保护范围

AK限制性保护对部分高危API生效,不区分访问IP地址或访问方法。高危API列表将会持续调整,详情请参见API访问权限限制性保护列表

解除AK限制性保护

由于AK创建后无法修改,已泄露的AK在完成删除或轮转前将持续引发风险,因此限制性保护无法解除。

此外,限制性保护API列表范围有限,黑客仍有可能利用泄漏AK调用保护列表以外的API,影响您云上业务的正常运行,因此该措施只能作为临时性保护,您应该参考AccessKey泄露处理方案尽快完成AK删除或轮转,彻底消除风险。

如果您在处理过程中遇到困难,或对限制性保护措施存在异议,您可以访问应急向导页面,单击联系支持获取人工支持。

API访问权限限制性保护列表

云产品

API版本

API

API描述

访问控制RAM

2015-05-01

全部

身份管理IMS

2019-08-15

全部

云服务器ECS

2014-05-26

RunInstances

创建一台或多台按量付费或者包年包月ECS实例

CreateInstance

创建一台包年包月或者按量付费ECS实例

CreateAutoProvisioningGroup

创建一个弹性供应组

StartInstance

启动一台实例

StartInstances

启动实例

RunCommand

在实例中执行脚本

DeleteInstance

删除ECS实例

DeleteInstances

批量删除ECS实例

DeleteSnapshotGroup

删除快照分组

DeleteSnapshot

删除指定快照

DeleteImage

删除一份自定义镜像

CreateCommand

新建一条云助手命令

InvokeCommand

为一台或多台ECS实例触发一条云助手命令

弹性容器实例ECI

2018-08-08

CreateContainerGroup

创建一个容器组

CreateContainerGroupFromTemplate

直接通过模板创建ECI实例

BatchCreateContainerGroups

批量创建容器组

DeleteContainerGroup

删除一个容器组

DeleteContainerGroups

批量释放

短信服务SMS

2017-05-25

AddSmsTemplate

申请短信模板

SendSms

发送短信

SendBatchSms

批量发送短信

CreateSmsTemplate

申请短信模板

无影云电脑ECD

2020-09-30

StartDesktops

启动云电脑

CreateDesktops

创建云电脑

CreateDesktopGroup

创建云电脑池

ModifyDesktopGroup

修改云电脑池

RebootDesktops

重启云电脑

RebuildDesktops

变更云电脑镜像

GetConnectionTicket

连接云电脑

ModifyDesktopSpec

修改云电脑配置

RunCommand

通过远程命令操作云电脑

性能测试PTS

2019-08-10

StartJMeterTesting

开始JMeter测试

SaveJMeterScene

编辑JMeter场景

CreateJMeterScene

创建JMeter场景

CreateCronJob

创建定时压测任务

StartSceneTesting

启动压测任务

StartDebugging

启动调试任务

CreateScene

创建场景

SaveScene

编辑场景

性能测试PTS

2020-10-20

SaveOpenJMeterScene

保存场景

StartDebuggingJMeterScene

调试场景

StartTestingJMeterScene

压测场景

SavePtsScene

保存或修改场景

CreatePtsScene

创建场景

StartDebugPtsScene

启动场景调试

StartPtsScene

启动场景

云数据库RDS MySQL版

2014-08-15

ModifyBackupPolicy

修改实例备份策略

DeleteBackup

删除实例数据备份文件

DescribeBackups

查看RDS实例备份集列表

DeleteDBInstance

释放RDS实例

DestroyDBInstance

销毁实例

DeleteDatabase

删除数据库

CreateAccount

创建数据库账号

ResetAccountPassword

重置数据库账号的密码

ResetAccount

重置高权限账号权限

数据库备份DBS

2021-01-01

ModifyBackupStrategy

修改备份时间

CreateDownload

创建下载任务

DescribeDownloadBackupSetStorageInfo

查看下载备份集的存储信息

云解析DNS

2015-01-09

DeleteDomain

删除域名

AddDomainRecord

添加解析记录

DeleteDomainRecord

删除解析记录

UpdateDomainRecord

修改域名解析记录

SetDomainRecordStatus

设置解析记录状态