Este tema describe cómo obtener y usar una credencial.
Una credencial es un conjunto de información que sirve para comprobar la identidad de un usuario. Al iniciar sesión en un sistema, debe proporcionar una credencial válida para completar la autenticación de identidad. A continuación se muestran los tipos de credenciales más comunes en Alibaba Cloud:
Un par de AccessKey de una cuenta de Alibaba Cloud o de un usuario de Resource Access Management (RAM). Este par tiene validez permanente y está formado por un AccessKey ID y un AccessKey secret.
Un token de Security Token Service (STS) asociado a un rol de RAM. Se trata de una credencial temporal. Para este tipo de token, especifique un periodo de validez y permisos de acceso. Para obtener más información, consulte descripción general de STS
Un bearer token. Se utiliza para la autenticación de identidad y la autorización.
Par de AccessKey
Par de AccessKey de una cuenta de Alibaba Cloud
Cada cuenta de Alibaba Cloud admite hasta cinco pares de AccessKey, incluidos aquellos que están deshabilitados. Cree o elimine un par de AccessKey desde la consola de RAM. Un par de AccessKey se habilita o deshabilita según sus necesidades. Solo los pares habilitados sirven para la autenticación de identidad.
El par de AccessKey de una cuenta de Alibaba Cloud otorga acceso total a todos los recursos de dicha cuenta. La filtración de un par de AccessKey representa una amenaza crítica para los recursos de su cuenta de Alibaba Cloud.
Par de AccessKey de un usuario de RAM
Cada usuario de RAM admite un máximo de dos pares de AccessKey. Para crear uno, inicie sesión en la consola de RAM, vaya a la página de detalles del usuario correspondiente y haga clic en Create AccessKey.
El riesgo de filtración de un par de AccessKey aumenta con el tiempo. Le recomendamos rotar los pares de AccessKey de forma periódica.
Token de STS
Los roles de RAM no cuentan con credenciales de identidad permanentes. Cuando accede a los recursos de Alibaba Cloud al asumir un rol de RAM, obtiene un token de STS como credencial temporal.
Todo token de STS tiene un periodo de validez. Actualice el token cuando expire.
Bearer token
Solo Cloud Call Center permite usar un bearer token para inicializar un cliente de SDK. Para utilizarlo, seleccione BearerToken en el parámetro Configure Authentication Mode.
Recomendaciones
La filtración de credenciales representa una amenaza crítica para sus recursos en la nube y para su negocio. Preste especial atención a la seguridad de las credenciales durante las operaciones diarias de administración y mantenimiento. Para obtener más información, consulte AccessKey security solution.