Resource Access Management：Membuat AccessKey pair

Apa itu AccessKey pair?

AccessKey pair adalah kredensial keamanan jangka panjang yang disediakan oleh Alibaba Cloud untuk pengguna. Sebuah AccessKey pair terdiri dari AccessKey ID dan AccessKey secret.

• AccessKey ID: Pengidentifikasi publik yang unik untuk AccessKey pair.

• AccessKey secret: Kunci rahasia dari AccessKey pair yang digunakan untuk menandatangani permintaan API guna memverifikasi autentisitas dan integritasnya. Anda harus menjaga kerahasiaan AccessKey secret Anda dengan sangat ketat.

Kategori AccessKey pair

AccessKey pair dapat dimiliki oleh akun Alibaba Cloud atau RAM user dan dikategorikan berdasarkan pemiliknya:

• AccessKey pair akun Alibaba Cloud (Tidak disarankan)

  Tipe AccessKey pair ini dibuat langsung oleh akun Alibaba Cloud. Secara default, pasangan ini memiliki permission penuh atas semua resource di dalam akun dan dapat melakukan operasi apa pun. Kebocoran AccessKey pair akun menimbulkan risiko keamanan yang sangat tinggi. Kami sangat menyarankan Anda untuk tidak membuat atau menggunakan AccessKey pair untuk akun Alibaba Cloud Anda.

• AccessKey pair RAM user (Disarankan)

  Kredensial akses terprogram untuk RAM user. Anda harus membuat RAM user terlebih dahulu sebelum dapat membuat AccessKey pair untuknya. AccessKey pair milik pengguna RAM memiliki izin yang sama dengan pengguna tersebut, sehingga memungkinkan penerapan principle of least privilege. Kami menyarankan Anda untuk membuat RAM user dan AccessKey pair terpisah bagi setiap aplikasi bisnis yang independen. Praktik ini membantu mencegah pemberian izin yang berlebihan serta mengurangi risiko kebocoran akibat berbagi kredensial.

Persyaratan izin

Karena akun Alibaba Cloud memiliki akses penuh ke semua resource, sebaiknya jangan menggunakannya untuk membuat AccessKey pair di environment produksi. Sebaliknya, dan sesuai praktik terbaik, gunakan RAM user yang hanya diberi permission yang diperlukan untuk membuat dan mengelola AccessKey pair bagi RAM user lain.

• Anda dapat me-attach kebijakan sistem AliyunRAMFullAccess ke administrator agar mereka dapat membuat dan mengelola AccessKey pair bagi RAM user.

• Anda juga dapat mengizinkan RAM user untuk mengelola AccessKey pair mereka sendiri dengan mengaktifkan opsi Allow users to manage their own AccessKeys di pengaturan keamanan global RAM. Untuk informasi lebih lanjut, lihat Mengelola pengaturan keamanan untuk RAM user.

  Catatan

  Mengaktifkan pengaturan ini memungkinkan semua RAM user untuk me-manage AccessKey pair mereka sendiri. Hal ini mencakup semua operasi terkait, seperti membuat, menonaktifkan, dan menghapus AccessKey pair, kecuali jika administrator me-attach kebijakan yang secara eksplisit menolak operasi-operasi ini.

  Kami tidak menyarankan untuk mengaktifkan pengaturan ini di lingkungan produksi. Untuk mengizinkan RAM user spesifik agar dapat mengelola AccessKey pair mereka sendiri, kami menyarankan Anda untuk menggunakan kebijakan kustom dan mengatur elemen Resource dalam kebijakan tersebut ke Alibaba Cloud Resource Name (ARN) milik user itu sendiri. Contoh kebijakan berikut dapat Anda gunakan sebagai referensi:

  Mengizinkan RAM user membuat AccessKey pair mereka sendiri

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "ram:CreateAccessKey",
          "ram:ListAccessKeys"
        ],
        "Resource": "acs:ram:*:ACCOUNT_ID:user/USER_NAME"
      }
    ]
  }

  Mengizinkan RAM user mengelola AccessKey pair mereka sendiri

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "ram:CreateAccessKey",
          "ram:ListAccessKeys",
          "ram:UpdateAccessKey",
          "ram:DeleteAccessKey",
          "ram:GetAccessKeyLastUsed",
          "ram:ListAccessKeysInRecycleBin"
        ],
        "Resource": "acs:ram:*:ACCOUNT_ID:user/USER_NAME"
      }
    ]
  }

Membuat AccessKey pair untuk RAM user

Administrator RAM (user dengan kebijakan AliyunRAMFullAccess yang di-attach) dapat melakukan operasi berikut. Jika Anda belum memiliki RAM user di dalam akun, Buat satu terlebih dahulu.

Membuat AccessKey pair untuk akun Alibaba Cloud (Tidak disarankan)

1. Masuk ke konsol RAM menggunakan Akun Alibaba Cloud Anda.

2. Arahkan kursor ke foto profil Anda di pojok kanan atas, lalu klik AccessKey.

   

3. Di kotak dialog Main Account AccessKey is not recommended, tinjau risiko pembuatan AccessKey pair untuk akun Alibaba Cloud Anda. Untuk melanjutkan, centang I am aware of the security risks of using a main account AccessKey, lalu klik Use Main Account AccessKey.

   

4. Pada halaman AccessKey Management, klik Create AccessKey.

   

   Catatan

   Sebuah akun Alibaba Cloud dapat memiliki maksimal dua AccessKey pair. Satu untuk penggunaan reguler dan satu lagi untuk rotasi guna menggantikan yang lama.

5. Di kotak dialog Create AccessKey for Alibaba Cloud Account, tinjau kembali risiko dan batasan keamanan. Untuk membuat AccessKey pair, centang I am aware of the security risks of using a main account AccessKey, lalu klik Use Main Account AccessKey.

   

6. Di kotak dialog Create AccessKey, simpan AccessKey ID dan AccessKey secret, centang I have saved the AccessKey Secret, lalu klik OK.

   (Opsional) Configure AccessKey Network Access Control: Anda dapat membatasi alamat IP sumber untuk permintaan API yang menggunakan AccessKey pair. Hal ini akan meningkatkan keamanan dengan membatasi akses AccessKey pair hanya untuk lingkungan jaringan tepercaya. Kami menyarankan Anda mengidentifikasi lingkungan jaringan tempat AccessKey pair akan digunakan, lalu klik Go to Settings. Untuk informasi lebih lanjut, lihat Konfigurasi kebijakan pembatasan akses jaringan level AccessKey untuk RAM user.

   

   Penting

   Untuk meminimalkan risiko kebocoran, AccessKey secret dari akun Alibaba Cloud hanya ditampilkan saat dibuat. Anda tidak dapat mendapatkannya kembali di kemudian hari, jadi pastikan Anda menyimpannya secara aman.