# IAM认证开发（AK/SK）
使用AK（Access Key ID）、SK（Secret Access Key）对请求进行签名。
![](https://support.huaweicloud.com/devg-roma/public_sys-resources/note_3.0-zh-cn.png)
- AK：访问密钥ID。与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。
- SK：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
Site实例中不支持IAM认证开发。
#### 生成AK、SK
如果已生成过AK/SK，则可跳过此步骤，找到原来已下载的AK/SK文件，文件名一般为：credentials.csv。
如下图所示，文件包含了租户名（User Name），AK（Access Key Id），SK（Secret Access Key）。
图1credential.csv文件内容   
![](https://support.huaweicloud.com/devg-roma/zh-cn_image_0219606393.png "点击放大")
AK/SK生成步骤：
1. 注册并登录管理控制台。
2. 单击右上角的用户名，在下拉列表中单击"我的凭证"。

3. 单击"访问密钥"。
4. 单击"新增访问密钥"，进入"新增访问密钥"页面。
5. 输入登录密码和验证码，单击"确定"，下载密钥，请妥善保管。
 
图2访问密钥获取页面示意   
![](https://support.huaweicloud.com/devg-roma/zh-cn_image_0219606394.png "点击放大")
#### 生成签名
生成签名的方式和[API调用认证开发（APP认证）](https://support.huaweicloud.com/devg-roma/apic-dev-190216003.html)相同，用AK代替APP认证中的AppKey，SK替换APP认证中的AppSecret，即可完成签名和请求。