Bu konuda kimlik bilgilerinin nasıl elde edileceği ve kullanılacağı açıklanmaktadır.
Kimlik bilgisi, bir kullanıcının kimliğini doğrulamak için kullanılan bilgi grubudur. Bir sisteme oturum açarken kimlik doğrulamasını tamamlamak için geçerli bir kimlik bilgisi sağlamanız gerekir. Alibaba Cloud'da yaygın olarak aşağıdaki kimlik bilgisi türleri kullanılır:
Bir Alibaba Cloud hesabına veya RAM kullanıcısına ait AccessKey çifti. AccessKey çifti kalıcı olarak geçerlidir; bir AccessKey ID ve bir AccessKey Secret içerir.
Bir RAM rolüne ait Security Token Service (STS) belirteci. STS belirteci geçici bir kimlik bilgisidir. STS belirteci için geçerlilik süresi ve erişim izinleri belirtebilirsiniz. Daha fazla bilgi için bkz. STS'ye genel bakış
Bearer belirteci. Kimlik doğrulama ve yetkilendirme amacıyla kullanılır.
AccessKey çifti
Alibaba Cloud hesabının AccessKey çifti
Her Alibaba Cloud hesabı, devre dışı bırakılanlar dahil en fazla beş AccessKey çiftine sahip olabilir. RAM konsolu üzerinden AccessKey çifti oluşturabilir veya silebilirsiniz. AccessKey çiftini etkinleştirebilir veya devre dışı bırakabilirsiniz. Yalnızca etkinleştirilmiş AccessKey çiftleri kimlik doğrulaması için kullanılabilir.
Bir Alibaba Cloud hesabının AccessKey çifti, hesap içindeki tüm kaynaklara tam erişime sahiptir. AccessKey çiftinin sızması, Alibaba Cloud hesabındaki kaynaklar için kritik tehdit oluşturur.
RAM kullanıcısının AccessKey çifti
Her RAM kullanıcısı en fazla iki AccessKey çiftine sahip olabilir. Bir RAM kullanıcısı için AccessKey çifti oluşturmak üzere RAM konsolu üzerinde oturum açın, ilgili RAM kullanıcısının ayrıntılar sayfasına gidin ve Create AccessKey öğesini tıklayın.
AccessKey çiftinin sızma riski zamanla artar. AccessKey çiftlerini düzenli aralıklarla yenilemenizi öneririz.
STS belirteci
Bir RAM rolünün kalıcı kimlik bilgileri bulunmaz. Bir RAM rolü üstlenerek Alibaba Cloud kaynaklarına eriştiğinizde geçici kimlik bilgisi olarak bir STS belirteci alabilirsiniz.
STS belirtecinin bir geçerlilik süresi vardır. Süresi dolduğunda STS belirtecini güncellemeniz gerekir.
Bearer belirteci
Yalnızca Cloud Call Center hizmeti, bir SDK istemcisini başlatmak için bearer belirteci kullanmanıza olanak tanır. Bearer belirteci kullanmak için Configure Authentication Mode parametresinde BearerToken değerini seçin.
Öneriler
Kimlik bilgilerinin sızması, cloud kaynakları ve işiniz için kritik tehdit oluşturur. Rutin bakım ve işletme sırasında kimlik bilgisi güvenliğine özel önem verin. Daha fazla bilgi için bkz. AccessKey güvenlik çözümü.