Tüm Ürünler
Search

Bu Ürün

    Resource Access Management:Disable a RAM user's access key

    Belge Merkezi

    Resource Access Management:Disable a RAM user's access key

    Son Güncelleme:Oct 03, 2026

    RAM kullanıcısının izinleri değiştiğinde veya Alibaba Cloud kaynaklarına programlı olarak erişmesine artık gerek kalmadığında, söz konusu kullanıcı için bir AccessKey'i devre dışı bırakabilirsiniz.

    Arka plan bilgileri

    Uyarı

    Bir AccessKey devre dışı bırakıldıktan sonra RAM kullanıcısı bu anahtarı kullanarak Alibaba Cloud API'lerini çağıramaz. Uygulamalarınız bu AccessKey'i kullanıyorsa hizmet kesintileri yaşanabilir. İşlemi dikkatle yürütün.

    Alibaba Cloud, varsayılan olarak 730 günden uzun süredir kullanılmayan bir AccessKey'i otomatik olarak devre dışı bırakır. Bu süreyi güvenlik ayarlarında 365, 180 veya 90 gün olarak değiştirebilirsiniz. Otomatik olarak devre dışı bırakılan bir AccessKey silinmez. RAM konsolunda Enable seçeneğine tıklayarak anahtarı yeniden etkinleştirebilirsiniz. AccessKey'i yeniden etkinleştirmek için çok faktörlü kimlik doğrulama (MFA) gerekir.

    Bir AccessKey'i devre dışı bırakmadan önce aşağıdaki etkileri göz önünde bulundurun:

    • Bir AccessKey'i devre dışı bıraktığınızda, bu anahtarı kullanarak API, CLI, SDK veya Terraform aracılığıyla Alibaba Cloud hizmetlerine erişen tüm uygulamalar ve betikler başarısız olur.

    • Data Transmission Service (DTS) ve Database Backup (DBS) gibi hizmetler için sistem tarafından önceden tanımlanmış roller dahil olmak üzere RAM rolleri, Security Token Service (STS) geçici kimlik bilgileri aracılığıyla bulut hizmetlerine erişir. Bu roller devre dışı bırakılan AccessKey'e bağlı değildir. AccessKey, iş amaçlarıyla rol üstlenmek için manuel olarak kullanılmadıysa bu hizmetler etkilenmez.

    • Etkilenen hizmetleri belirlemek için RAM konsoluna giriş yapıp AccessKey ile ilişkili izin ilkelerini kontrol edebilir veya ActionTrail kullanarak AccessKey ile son zamanlarda çağrılan bulut hizmeti API işlemlerini sorgulayabilirsiniz.

    Bir AccessKey'in sızdırıldığını veya anormal API çağrıları için kullanıldığını tespit ederseniz derhal aşağıdaki adımları uygulayın:

    1. Riski durdurmak için AccessKey'i devre dışı bırakın veya silin.

    2. API çağrıları tek seferlik isteklerdir. Belirli bir anormal çağrıyı devre dışı bırakamazsınız. AccessKey üzerinde işlem yapmanız gerekir.

    3. RAM konsolunda AccessKey bölümündeki Event List veya IP List seçeneklerine tıklayarak anormal çağrıların ayrıntılarını izleyin.

    4. Olay ele alındıktan sonra bir RAM kullanıcısı için yeni bir AccessKey oluşturun ve en az ayrıcalık ilkesine göre izinler atayın. Alibaba Cloud hesabınızın (root hesap) AccessKey'lerini kullanmamanızı öneririz.

    Yordam

    1. Bir RAM yöneticisi olarak RAM konsoluna giriş yapın.

    2. Sol gezinme bölmesinde Identities > Users yolunu izleyin.

    3. Users sayfasında hedef RAM kullanıcısının adına tıklayın.

    4. Authentication sekmesinde, AccessKey bölümünde hedef AccessKey için Disabled sütunundaki Actions seçeneğine tıklayın.

      Not

      Devre dışı bırakılmış bir AccessKey'i yeniden etkinleştirmek için Actions sütunundaki Enable seçeneğine tıklayın.

    5. Disabled iletişim kutusunda Disabled seçeneğine tıklayın.

    SSS

    Bir AccessKey'i devre dışı bıraktıktan sonra neden hala API çağrı kayıtları veya uyarılar görüyorum?

    Bir AccessKey devre dışı bırakıldıktan sonra bu anahtarı kullanan tüm API çağrı istekleri 403 hatasıyla başarısız olur. Devre dışı bırakılan AccessKey, herhangi bir Alibaba Cloud kaynağına erişmek için kullanılamaz.

    Ancak sistem bu başarısız çağrı girişimlerini yine de kaydeder ve güvenlik uyarıları tetikleyebilir. Bu, normal bir güvenlik izleme mekanizmasıdır. Konsoldaki Last Used zamanı yalnızca son başarılı çağrının zamanını kaydeder ve AccessKey devre dışı bırakıldıktan sonra başarısız çağrılarla güncellenmez.

    Artık AccessKey'e ihtiyacınız yoksa uyarı bildirimlerini almamak için anahtarı silmenizi öneririz.

    Bir AccessKey'in devre dışı bırakıldığı zamanı nasıl sorgularım?

    ActionTrail kullanarak bir AccessKey'in tam olarak ne zaman devre dışı bırakıldığını sorgulayabilirsiniz. ActionTrail konsoluna giriş yapın, olay sorgulama sayfasına gidin ve AccessKey ID'sini arayın. Yönetim olayı kayıtları, AccessKey'in tam olarak ne zaman devre dışı bırakıldığını gösterir.

    Birden fazla RAM kullanıcısının AccessKey'lerini aynı anda devre dışı bırakabilir miyim?

    Hayır. Toplu devre dışı bırakma desteklenmez. AccessKey'leri tek tek devre dışı bırakmak için her bir RAM kullanıcısının ayrıntılar sayfasına gitmeniz gerekir.

    Alibaba Cloud hesabımın (root hesap) AccessKey'ini nasıl devre dışı bırakırım?

    Alibaba Cloud hesabınızın (root hesap) AccessKey'lerini yönetme girişi, RAM kullanıcılarından farklıdır. AccessKey yönetim sayfasına gidin. AccessKey listesinde hedef AccessKey'i bulun ve Disable seçeneğine tıklayın.

    Alibaba Cloud hesabınızın bir AccessKey'i uzun süredir kullanılmıyorsa yalnızca devre dışı bırakmak yerine silmenizi öneririz.