变更内容

阿里云一直致力于提升云服务的安全性，并尽最大努力支持您更好地保护您的账户及资产安全。访问密钥AccessKey是程序调用OpenAPI访问阿里云资源的一种凭证，云账号AccessKey（又称主账号AccessKey）默认有账号的全部权限。因持有者保管不当导致云账号AccessKey泄露，将会威胁账号下所有资产的安全、可能产生非预期的费用以及被恶意勒索等。为了减少此类事件的发生，2025年10月13日起阿里云会分批将云账号AccessKey数量配额从5个调整为2个。

强烈建议您使用临时凭证STS token或RAM用户AccessKey进行程序访问，通过限制凭证的权限降低泄露风险，可参考最佳实践。

变更影响

若云账号已拥有2个或2个以上云账号AccessKey，将不允许创建新的云账号AccessKey，但不影响已创建的Accesskey使用，也不影响账号内所有RAM用户的AccessKey数量配额。（云账号AccessKey和RAM用户AccessKey的区别请查看文档。）

发布计划

• 2025年10月13日至11月31日，阿里云RAM控制台的AccessKey管理页面（由控制台右上角个人信息进入）将按照云账号UID分批灰度发布云账号AccessKey数量配额变更。
• 2025年11月31日至12月30日，将按照云账号UID分批灰度发布OpenAPI变更。通过调用IMS: CreateAccessKey或RAM:CreateAccessKey API创建云账号AccessKey的配额将会限制到2个。

如果您有任何疑问或需要进一步的帮助，可随时通过工单或者服务热线与我们联系。感谢您的理解和合作。