Resource Access Management:Create an AccessKey pair

AccessKey Çifti Nedir?

AccessKey çifti; Alibaba Cloud'a yapılan programatik isteklerin kimliğini doğrulamak amacıyla birlikte kullanılan bir AccessKey ID ve bir AccessKey secret'tan oluşur.

• AccessKey ID: AccessKey çiftiniz için kullanılan genel ve benzersiz tanımlayıcıdır.

• AccessKey secret: API isteklerini imzalamak için kullanılan özel anahtardır. İmza, isteğin özgünlüğünü ve bütünlüğünü doğrular. AccessKey secret'ınızı kesinlikle gizli tutmalısınız.

AccessKey Türleri

AccessKey çiftleri sahipliğe göre iki türe ayrılır:

• Alibaba Cloud hesabı AccessKey çifti (Önerilmez)

  Bu AccessKey çifti Alibaba Cloud hesabına aittir. Varsayılan olarak hesap altındaki tüm kaynaklar üzerinde tam izinlere sahiptir. Ele geçirilmesi durumunda güvenlik riski son derece yüksektir. Alibaba Cloud hesabınız için AccessKey çifti oluşturmanızı veya kullanmanızı kesinlikle önermiyoruz.

• RAM kullanıcısı AccessKey çifti (Önerilen)

  Bu AccessKey çifti, önceden oluşturmanız gereken bir RAM kullanıcısına aittir. AccessKey çifti, RAM kullanıcısının izinlerini devralarak en az ayrıcalık ilkesine dayalı erişim yönetimi sağlar. En iyi uygulama olarak her bağımsız uygulama için ayrı bir RAM kullanıcısı ve AccessKey çifti atayın. Bu yaklaşım aşırı izin verilmesini önler ve kimlik bilgilerinin ele geçirilmesi durumunda etki alanını daraltır.

İzin Gereksinimleri

Alibaba Cloud hesabı sınırsız izinlere sahiptir; bu nedenle üretim ortamında AccessKey çifti oluşturmak için bu hesabı kullanmaktan kaçının. Bunun yerine AccessKey çiftlerini (Alibaba Cloud hesabına ait olanlar hariç) oluşturmak ve yönetmek için uygun izinlere sahip bir RAM kullanıcısı kullanın.

• Yöneticinin RAM kullanıcıları için AccessKey çiftleri oluşturmasına ve yönetmesine izin vermek için yöneticiye AliyunRAMFullAccess (RAM yöneticisi) sistem ilkesini atayabilirsiniz.

• Kullanıcıların kendi AccessKey çiftlerini yönetmesine izin vermek için RAM'in genel güvenlik ayarlarında Allow users to manage AccessKey seçeneğini etkinleştirebilirsiniz. Daha fazla bilgi için bkz. RAM kullanıcıları için güvenlik ayarlarını yönetme.

  Not

  Bu ayarı etkinleştirmek, açıkça reddeden bir ilke atanmadığı sürece tüm RAM kullanıcılarının kendi AccessKey çiftlerini oluşturma, devre dışı bırakma ve silme dahil olmak üzere yönetebilmesi anlamına gelir.

  Bu ayarı üretim ortamında etkinleştirmenizi önermiyoruz. Belirli bir kullanıcının kendi AccessKey çiftini yönetmesine izin vermek için özel bir ilke kullanmanızı ve Resource öğesini kullanıcının kendi kimliğine ayarlamanızı öneririz. Aşağıdaki örnek ilkeleri inceleyin:

  Create AccessKey

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "ram:CreateAccessKey",
          "ram:ListAccessKeys"
        ],
        "Resource": "acs:ram:*:ACCOUNT_ID:user/USER_NAME"
      }
    ]
  }

  Manage AccessKey

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "ram:CreateAccessKey",
          "ram:ListAccessKeys",
          "ram:UpdateAccessKey",
          "ram:DeleteAccessKey",
          "ram:GetAccessKeyLastUsed",
          "ram:ListAccessKeysInRecycleBin"
        ],
        "Resource": "acs:ram:*:ACCOUNT_ID:user/USER_NAME"
      }
    ]
  }

RAM Kullanıcısı İçin AccessKey Oluşturma

Aşağıdaki adımları bir RAM yöneticisi (AliyunRAMFullAccess ilkesine sahip kullanıcı) olarak tamamlayın. Hesabınızda RAM kullanıcısı yoksa bkz. RAM kullanıcısı oluşturma.

Alibaba Cloud Hesabı AccessKey Oluşturma (Önerilmez)

1. Alibaba Cloud hesabınızla Alibaba Cloud konsolu adresinde oturum açın.

2. Sağ üst köşedeki profil resminizin üzerine gelin ve AccessKey seçeneğine tıklayın.

3. We do not recommend that you use the AccessKey of your Alibaba Cloud account iletişim kutusunda Alibaba Cloud hesabınız için AccessKey çifti oluşturmanın risklerini okuyun. Devam etmeniz gerekiyorsa I am aware of the security risks of using a main account AccessKey. onay kutusunu işaretleyin ve ardından Continue to use the AccessKey of my Alibaba Cloud account seçeneğine tıklayın.

4. AccessKey sayfasında Create AccessKey seçeneğine tıklayın.

   Not

   Bir Alibaba Cloud hesabı en fazla iki AccessKey çiftine sahip olabilir. Biri aktif kullanım içindir, diğeri ise döndürme işlemi için ayrılır.

5. Create Main Account AccessKey iletişim kutusunda riskleri ve sınırlamaları tekrar gözden geçirin. AccessKey çiftini oluşturmak istediğinizden eminseniz I am aware of the security risks of using a main account AccessKey. onay kutusunu işaretleyin ve ardından Continue to use the AccessKey of my Alibaba Cloud account seçeneğine tıklayın.

6. Create AccessKey iletişim kutusunda AccessKey ID ve AccessKey secret değerlerini kaydedin. Ardından I have saved the AccessKey Secret onay kutusunu işaretleyin ve OK seçeneğine tıklayın.

   (Önerilen) AccessKey ağ ACL ilkesi yapılandırma: Bu AccessKey çiftini kullanan API isteklerinin kaynak IP adreslerini kısıtlayabilirsiniz. Bu sayede AccessKey çiftinin yalnızca güvenilir ağ ortamlarından kullanılmasını sağlayarak güvenliği artırabilirsiniz. Bu AccessKey çifti için güvenilir ağ ortamlarını tanımlamak üzere Configure network access policy seçeneğine tıklamanızı öneririz. Daha fazla bilgi için bkz. Alibaba Cloud hesabı için AccessKey ağ ACL ilkesi yapılandırma.

   Önemli

   Sızma riskini azaltmak için Alibaba Cloud hesabı AccessKey secret'ı yalnızca oluşturma sırasında gösterilir ve daha sonra geri alınamaz.

İlgili Konular

• AccessKey çiftleri hakkında SSS

• Alibaba Cloud API'lerine erişmek için erişim kimlik bilgilerini kullanmaya ilişkin en iyi uygulamalar

• Sızan AccessKey çiftlerini işleme

• AccessKey ağ ACL ilkesi