All Products
Search

This Product

    Resource Access Management:Nonaktifkan access key pengguna RAM

    Document Center

    Resource Access Management:Nonaktifkan access key pengguna RAM

    Last Updated:Aug 08, 2026

    Anda dapat menonaktifkan pasangan access key pengguna RAM ketika izin mereka berubah atau mereka tidak lagi memerlukan akses terprogram ke sumber daya Alibaba Cloud.

    Informasi latar belakang

    Peringatan

    Setelah pasangan access key dinonaktifkan, pengguna RAM tidak dapat lagi menggunakannya untuk memanggil API Alibaba Cloud. Jika aplikasi Anda menggunakan pasangan access key ini, gangguan layanan mungkin terjadi. Lanjutkan dengan hati-hati.

    Secara default, Alibaba Cloud secara otomatis menonaktifkan pasangan access key yang tidak digunakan selama lebih dari 730 hari. Anda dapat mengubah periode ini menjadi 365, 180, atau 90 hari melalui pengaturan keamanan. Pasangan access key yang dinonaktifkan secara otomatis tidak dihapus. Anda dapat mengaktifkannya kembali dengan mengklik Enable di Konsol RAM. Verifikasi Autentikasi Multi-Faktor (MFA) diperlukan untuk mengaktifkan kembali pasangan access key tersebut.

    Sebelum menonaktifkan pasangan access key, perhatikan dampak berikut:

    • Setelah Anda menonaktifkan pasangan access key, semua aplikasi dan skrip yang menggunakan pasangan access key ini untuk mengakses layanan Alibaba Cloud melalui API, CLI, SDK, atau Terraform akan gagal.

    • Peran RAM, seperti peran yang telah ditetapkan sistem untuk layanan seperti Data Transmission Service (DTS) dan Database Backup (DBS), mengakses layanan cloud melalui kredensial sementara dari Security Token Service (STS). Peran-peran ini tidak bergantung pada pasangan access key yang dinonaktifkan. Selama pasangan access key tersebut tidak digunakan secara manual untuk mengasumsikan peran untuk keperluan bisnis, layanan-layanan ini tidak terpengaruh.

    • Untuk mengidentifikasi layanan yang terdampak, Anda dapat masuk ke Konsol RAM untuk memeriksa kebijakan izin yang terkait dengan pasangan access key tersebut, atau gunakan ActionTrail untuk mengkueri operasi API layanan cloud yang baru-baru ini dipanggil menggunakan pasangan access key tersebut.

    Jika Anda menemukan bahwa pasangan access key telah bocor atau digunakan untuk panggilan API yang tidak normal, segera lakukan tindakan berikut:

    1. Nonaktifkan atau hapus pasangan access key untuk menghentikan risiko tersebut.

    2. Panggilan API bersifat permintaan satu kali. Anda tidak dapat menonaktifkan panggilan abnormal tertentu—Anda harus melakukan operasi pada pasangan access key itu sendiri.

    3. Di Konsol RAM, klik Event List atau IP List di bagian AccessKey untuk melacak detail panggilan abnormal tersebut.

    4. Setelah insiden ditangani, buat pasangan access key baru untuk pengguna RAM dan berikan izin sesuai prinsip hak istimewa minimal. Kami menyarankan agar Anda tidak menggunakan pasangan access key dari Akun Alibaba Cloud Anda (akun root).

    Prosedur

    1. Masuk ke Konsol RAM sebagai administrator RAM.

    2. Di panel navigasi sebelah kiri, pilih Identities > Users.

    3. Di halaman Users, klik nama pengguna RAM yang dituju.

    4. Di tab Authentication, pada bagian AccessKey, klik Disabled di kolom Actions untuk pasangan access key yang dituju.

      Catatan

      Untuk mengaktifkan kembali pasangan access key yang dinonaktifkan, klik Enable di kolom Actions.

    5. Di kotak dialog Disabled, klik Disabled.

    FAQ

    Mengapa masih ada catatan panggilan API atau peringatan setelah saya menonaktifkan pasangan access key?

    Setelah pasangan access key dinonaktifkan, semua permintaan panggilan API yang menggunakan pasangan access key ini akan gagal dengan error 403. Pasangan access key yang dinonaktifkan tidak dapat digunakan untuk mengakses sumber daya Alibaba Cloud apa pun.

    Namun, sistem tetap mencatat upaya panggilan yang gagal ini dan mungkin memicu peringatan keamanan. Ini merupakan mekanisme pemantauan keamanan yang normal. Waktu Last Used di konsol hanya mencatat waktu panggilan terakhir yang berhasil dan tidak diperbarui oleh panggilan gagal setelah pasangan access key dinonaktifkan.

    Jika Anda tidak lagi memerlukan pasangan access key tersebut, kami menyarankan agar Anda menghapusnya untuk berhenti menerima pemberitahuan peringatan.

    Bagaimana cara mengkueri waktu ketika pasangan access key dinonaktifkan?

    Anda dapat mengkueri waktu pasti ketika pasangan access key dinonaktifkan dengan menggunakan ActionTrail. Masuk ke Konsol ActionTrail, buka halaman kueri event, lalu cari ID AccessKey. Catatan peristiwa manajemen menunjukkan waktu pasti ketika pasangan access key dinonaktifkan.

    Apakah saya dapat menonaktifkan pasangan access key untuk beberapa pengguna RAM sekaligus?

    Tidak. Penonaktifan batch tidak didukung. Anda harus membuka halaman detail setiap pengguna RAM untuk menonaktifkan pasangan access key satu per satu.

    Bagaimana cara menonaktifkan pasangan access key Akun Alibaba Cloud saya (akun root)?

    Entri untuk mengelola pasangan access key Akun Alibaba Cloud Anda (akun root) berbeda dari pengguna RAM. Masuk ke Konsol RAM dan buka halaman manajemen AccessKey. Di daftar pasangan access key, temukan pasangan access key yang dituju lalu klik Disable.

    Jika pasangan access key Akun Alibaba Cloud Anda tidak digunakan dalam waktu lama, kami menyarankan agar Anda menghapusnya alih-alih hanya menonaktifkannya.