# 创建永久访问密钥 - CreatePermanentAccessKey
#### 功能介绍
该接口可以用于[管理员](https://support.huaweicloud.com/usermanual-iam/iam_01_0001.html)给IAM用户创建永久访问密钥，或IAM用户给自己创建永久访问密钥。
访问密钥（Access Key ID/Secret Access Key，简称AK/SK），是您通过开发工具（API、CLI、SDK）访问华为云时的身份凭证，不用于登录控制台。系统通过AK识别访问用户的身份，通过SK进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。在控制台创建访问密钥的方式请参见：[访问密钥](https://support.huaweicloud.com/usermanual-ca/ca_01_0003.html)。
该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：[地区和终端节点](https://developer.huaweicloud.com/endpoint?IAM)。
#### 调试
您可以在[API Explorer](https://console.huaweicloud.com/apiexplorer/#/openapi/IAM/doc?api=CreatePermanentAccessKey)中调试该接口。
#### 授权信息
账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，只有在该IAM用户给自己创建永久访问密钥时无需授权，否则该IAM用户需具备调用API所需的权限，具体权限要求请参见[权限和授权项](https://support.huaweicloud.com/api-iam/iam_19_0001.html)。
#### URI
POST /v3.0/OS-CREDENTIAL/credentials
#### 请求参数
表1请求Header参数 
| 参数           | 是否必选 | 参数类型   | 描述                                                                                                                                                                                                          |
|:---|:---|:---|:---|
| Content-Type | 是    | String | 该字段填为"application/json;charset=utf8"。                                                                                                                                                                       |
| X-Auth-Token | 是    | String | [管理员](https://support.huaweicloud.com/usermanual-iam/iam_01_0001.html)给IAM用户创建永久访问密钥：请参见[授权项](https://support.huaweicloud.com/api-iam/iam_19_0001.html)。IAM用户给自己创建永久访问密钥：请求体中user_id所对应IAM用户的token（无需特殊权限）。 |
   
表2请求Body参数 
| 参数                                                                        | 是否必选 | 参数类型   | 描述    |
|:---|:---|:---|:---|
| [credential] | 是    | Object | 认证信息。 |
   
 表3credential 
| 参数          | 是否必选 | 参数类型   | 描述                                                                                                                        |
|:---|:---|:---|:---|
| user_id     | 是    | String | 待创建访问密钥（AK/SK）的IAM用户ID，获取方式请参见：[获取账号、IAM用户、项目、用户组、区域、委托的名称和ID](https://support.huaweicloud.com/api-iam/iam_17_0002.html)。 |
| description | 否    | String | 访问密钥描述信息。                                                                                                                 |
   
#### 响应参数
表4响应Body参数 
| 参数                                                                         | 参数类型   | 描述      |
|:---|:---|:---|
| [credential] | Object | 认证结果信息。 |
   
 表5credential 
| 参数          | 参数类型   | 描述                                                                                                                                                                                                                                                                                                                                                                                                   |
|:---|:---|:---|
| create_time | String | 创建访问密钥时间。 说明： UTC时间，格式为YYYY-MM-DDTHH:mm:ss.ssssssZ，日期和时间戳格式参照[ISO-8601](https://www.iso.org/iso-8601-date-and-time-format.html)，如：2023-06-28T08:56:33.710000Z。                                                                                                                                                     |
| access      | String | 创建的AK。                                                                                                                                                                                                                                                                                                                                                                                               |
| secret      | String | 创建的SK。                                                                                                                                                                                                                                                                                                                                                                                               |
| status      | String | 访问密钥状态。 取值范围： - active：启用  - inactive：停用   |
| user_id     | String | IAM用户ID。                                                                                                                                                                                                                                                                                                                                                                                             |
| description | String | 访问密钥描述信息。                                                                                                                                                                                                                                                                                                                                                                                            |
   
#### 请求示例
给IAM用户创建永久访问密钥（用户ID为：07609fb9358010e21f7bc003751c....）
```
POST https://iam.myhuaweicloud.com/v3.0/OS-CREDENTIAL/credentials
```
```
{
    "credential": {
        "description": "IAMDescription",
        "user_id": "07609fb9358010e21f7bc003751c...."
    }
}
```
#### 响应示例
**状态码为 201 时:**
创建成功。
```
{
    "credential": {
        "access": "P83EVBZJMXCYTMUII...",
        "create_time": "2020-01-08T06:25:19.014028Z",
        "user_id": "07609fb9358010e21f7bc003751...",
        "description": "IAMDescription",
        "secret": "TTqAHPbhWorg9ozx8Dv9MUyzYnOKDppxzHt...",
        "status": "active"
    }
}
```
**状态码为 400 时:**
参数无效。（包括密钥数量已达到上限。）
```
{
    "error": {
        "message": "akSkNumExceed",
        "code": 400,
        "title": "Bad Request",
        "error_msg": null,
        "error_code": null
    }
}
```
#### 返回值
| 返回值 | 描述                  |
|:---|:---|
| 201 | 创建成功。               |
| 400 | 参数无效。（包括密钥数量已达到上限。） |
| 401 | 认证失败。               |
| 403 | 没有操作权限。             |
| 500 | 内部服务错误。             |
   
#### 错误码
无