Un par de AccessKey es una credencial de acceso permanente que permite a herramientas como API, CLI, SDK y Terraform autenticarse en Alibaba Cloud mediante programación. No se puede utilizar para iniciar sesión en la consola.
Cada par de AccessKey consta de dos componentes:
|
Componente |
Propósito |
|
AccessKey ID |
Identifica al usuario |
|
AccessKey secret |
Verifica la identidad del usuario y firma las solicitudes |
Ambos componentes son generados por Resource Access Management (RAM) y se cifran durante el almacenamiento y la transmisión.
Evite crear pares de AccessKey para su cuenta de Alibaba Cloud. Una credencial filtrada expone todos los recursos asociados a la cuenta. Utilice un usuario de RAM con permisos acotados en su lugar.
Crear un par de AccessKey para un usuario de RAM
Utilice este procedimiento si es propietario de una cuenta de Alibaba Cloud, administrador de RAM o un usuario de RAM con permisos para gestionar pares de AccessKey.
Requisitos previos
Antes de empezar, asegúrese de contar con:
Una cuenta de Alibaba Cloud, acceso de administrador de RAM o una cuenta de usuario de RAM con permisos para gestionar pares de AccessKey. Para otorgar estos permisos a un usuario de RAM, consulte Manage security settings of RAM users
Límites
El AccessKey secret se muestra solo una vez, en el momento de la creación. Guárdelo de inmediato, ya que no se puede recuperar posteriormente.
Cada usuario de RAM puede tener un máximo de dos pares de AccessKey.
Pasos
Inicie sesión en la consola de RAM.
En el panel de navegación izquierdo, seleccione Identities > Users.
En la página Users, haga clic en el nombre de usuario del usuario de RAM.
-
En la pestaña Authentication, vaya a la sección AccessKey y haga clic en Create AccessKey.
-
Revise las opciones de credenciales según su caso de uso. Si se requiere un par de AccessKey, seleccione un escenario, marque I confirm that it is necessary to create an AccessKey y haga clic en Continue.
NotaAntes de continuar, revise las opciones alternativas de credenciales que se muestran en el cuadro de diálogo. Las credenciales temporales (como los roles de RAM) son más seguras que los pares de AccessKey de larga duración.
-
En el cuadro de diálogo Create AccessKey, copie y guarde tanto el AccessKey ID como el AccessKey secret, y luego haga clic en OK.
Crear un par de AccessKey para una cuenta de Alibaba Cloud
No se recomienda crear pares de AccessKey para una cuenta de Alibaba Cloud. Una credencial filtrada otorga acceso total a todos los recursos asociados a la cuenta. Utilice un usuario de RAM con permisos acotados en su lugar.
Utilice este procedimiento únicamente si su caso de uso requiere una credencial de cuenta raíz.
Límites
El AccessKey secret se muestra solo una vez, en el momento de la creación. Guárdelo de inmediato, ya que no se puede recuperar posteriormente.
Cada cuenta de Alibaba Cloud puede tener un máximo de cinco pares de AccessKey.
Pasos
Inicie sesión en la Consola de administración de Alibaba Cloud con su cuenta de Alibaba Cloud.
-
En la esquina superior derecha, pase el puntero sobre su foto de perfil y haga clic en AccessKey.
-
En el cuadro de diálogo Main Account AccessKey is not recommended, seleccione I am aware of the security risks of using a main account AccessKey y luego haga clic en use Main Account AccessKey.
-
En la página AccessKey, haga clic en Create AccessKey.
-
En el cuadro de diálogo Create Main Account AccessKey, seleccione I am aware of the security risks of using a main account AccessKey y luego haga clic en use Main Account AccessKey.
-
En el cuadro de diálogo Create AccessKey, copie y guarde tanto el AccessKey ID como el AccessKey secret, seleccione I have saved the AccessKey Secret y luego haga clic en OK.
