AccessKey Pair Alibaba Cloud adalah kredensial identitas aman yang digunakan untuk mengakses sumber daya Alibaba Cloud dengan memanggil Operasi API. Anda dapat menggunakan AccessKey Pair untuk menandatangani permintaan API guna melewati otentikasi keamanan. Topik ini menjelaskan cara membuat dan mendapatkan AccessKey Pair.
Apa itu AccessKey pair?
AccessKey Pair adalah kredensial akses permanen yang disediakan oleh Alibaba Cloud kepada pengguna. AccessKey Pair terdiri dari ID AccessKey dan Rahasia AccessKey.
ID AccessKey digunakan untuk mengidentifikasi pengguna.
Rahasia AccessKey digunakan untuk memverifikasi identitas pengguna.
ID AccessKey dan Rahasia AccessKey dihasilkan oleh RAM berdasarkan algoritma. Alibaba Cloud mengenkripsi ID AccessKey dan Rahasia AccessKey selama penyimpanan dan transmisi.
AccessKey Pair tidak dapat digunakan untuk masuk ke konsol. Saat menggunakan alat pengembangan seperti API, CLI, SDK, atau Terraform untuk mengakses Alibaba Cloud, permintaan yang dimulai mencakup ID AccessKey dan tanda tangan yang dihasilkan menggunakan Rahasia AccessKey untuk mengenkripsi permintaan. Dalam hal ini, AccessKey Pair digunakan untuk verifikasi identitas dan validasi permintaan.
Buat AccessKey pair untuk pengguna RAM
Prasyarat
Anda dapat menggunakan salah satu akun berikut untuk membuat AccessKey Pair untuk pengguna RAM:
Akun Alibaba Cloud.
Administrator RAM.
Pengguna RAM yang diberi izin untuk mengelola AccessKey Pair. Anda dapat menggunakan akun Alibaba Cloud tempat pengguna RAM tersebut bernaung untuk memberikan izin. Untuk informasi lebih lanjut tentang cara memberikan izin kepada pengguna RAM untuk mengelola AccessKey Pair, lihat Kelola pengaturan keamanan pengguna RAM.
Batasan
Rahasia AccessKey pengguna RAM hanya ditampilkan saat Anda membuat AccessKey Pair untuk pengguna RAM tersebut. Anda tidak dapat menanyakan Rahasia AccessKey dalam operasi selanjutnya. Ini membantu mengurangi risiko kebocoran AccessKey Pair. Catat Rahasia AccessKey dan jaga kerahasiaannya.
Anda dapat membuat maksimal dua AccessKey Pair untuk pengguna RAM.
Prosedur
Masuk ke Konsol RAM.
Di panel navigasi di sebelah kiri, pilih .
Di halaman Users, klik nama pengguna RAM yang ingin Anda kelola.
Di bagian AccessKey pada tab Authentication, klik Create AccessKey.
Baca saran untuk setiap skenario dan pilih solusi kredensial berdasarkan kebutuhan bisnis Anda. Jika Anda harus membuat AccessKey Pair, pilih skenario, pilih I confirm that it is necessary to create an AccessKey, lalu klik Continue. AccessKey Pair yang dibuat dapat digunakan di semua skenario.
Di kotak dialog Create AccessKey, simpan ID AccessKey dan Rahasia AccessKey lalu klik OK.
Kebijakan kontrol akses jaringan berbasis AccessKey Pair dapat mengizinkan alamat IP sumber tertentu untuk menggunakan AccessKey Pair tertentu memanggil Operasi API. Dengan cara ini, hanya alamat IP sumber dari jaringan tepercaya yang dapat menggunakan AccessKey Pair, meningkatkan keamanan AccessKey Pair. Kami merekomendasikan Anda mengklik Set Network Access Control Policy untuk mengonfigurasi kebijakan kontrol akses jaringan berbasis AccessKey Pair untuk jaringan tepercaya Anda. Untuk informasi lebih lanjut, lihat Konfigurasikan kebijakan tingkat AccessKey Pair untuk kontrol akses jaringan untuk pengguna RAM.
