在调用阿里云API时您需要使用AccessKey完成身份验证。本文为您介绍如何创建RAM用户和阿里云账号(主账号)的访问密钥(AccessKey)。

注意 阿里云账号的AccessKey泄露会威胁该账号下所有资源的安全。为保证账号安全,强烈建议您给RAM用户创建AccessKey,不要给阿里云账号创建AccessKey。

什么是AccessKey

在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret,需要一起使用。具体如下:

  • AccessKey ID:用于标识用户。
  • AccessKey Secret:用于验证用户的密钥。AccessKey Secret必须保密。

创建RAM用户的AccessKey

您可以使用以下账号创建RAM用户的AccessKey:

  • 阿里云账号。
  • 具有管理权限的RAM用户。
  • 允许自主管理AccessKey的RAM用户。关于如何设置自主管理AccessKey的详情,请参见设置RAM用户安全策略
  1. 登录RAM控制台
  2. 在左侧导航栏,选择身份管理 > 用户
  3. 用户页面,单击目标RAM用户名称。
  4. 用户AccessKey区域,单击创建AccessKey
  5. 查看Secret对话框,查看AccessKey ID和AccessKey Secret。

    您可以单击下载CSV文件,下载AccessKey信息。单击复制,复制AccessKey信息。

    说明
    • RAM用户的AccessKey Secret只在创建时显示,不支持查看,请妥善保管。
    • 如果AccessKey泄露或丢失,则需要创建新的AccessKey。每个RAM用户最多可以创建2个AccessKey。
  6. 单击确定

创建阿里云账号的AccessKey

  1. 使用阿里云账号登录控制台
  2. 将鼠标悬浮在右上方的账号图标上,单击AccessKey管理
  3. 安全提示对话框,阅读安全提示信息,然后单击继续使用AccessKey
  4. AccessKey页面,单击创建AccessKey
  5. 查看Secret对话框,查看AccessKey ID和AccessKey Secret。

    您可以单击下载CSV文件,下载AccessKey信息。单击复制,复制AccessKey信息。

    说明
    • 阿里云账号的AccessKey Secret支持查看。您可以单击查看Secret,查看AccessKey Secret。
    • 每个阿里云账号最多可以创建5个AccessKey。
  6. 单击确定

后续步骤

对于超过3个月的AccessKey,建议及时轮换。对于长期不用的AccessKey,建议及时禁用并删除。以此降低AccessKey被泄露的风险。