创建永久访问密钥
功能介绍
该接口可以用于管理员给IAM用户创建永久访问密钥，或IAM用户给自己创建永久访问密钥。
访问密钥（Access Key ID/Secret Access Key，简称AK/SK），是您通过开发工具（API、CLI、SDK）访问华为云时的身份凭证，不用于登录控制台。系统通过AK识别访问用户的身份，通过SK进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。在控制台创建访问密钥的方式请参见：访问密钥。
该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。
调试
您可以在API Explorer中调试该接口。
URI
POST /v3.0/OS-CREDENTIAL/credentials
请求参数
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
Content-Type |
是 |
String |
该字段填为“application/json;charset=utf8”。 |
|
X-Auth-Token |
是 |
String |
管理员给IAM用户创建永久访问密钥：请参见授权项。IAM用户给自己创建永久访问密钥：请求体中user_id所对应IAM用户的token（无需特殊权限）。 |
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
是 |
Object |
认证信息。 |
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
user_id |
是 |
String |
待创建访问密钥（AK/SK）的IAM用户ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 |
|
description |
否 |
String |
访问密钥描述信息。 |
响应参数
|
参数 |
参数类型 |
描述 |
|---|---|---|
|
Object |
认证结果信息。 |
|
参数 |
参数类型 |
描述 |
|---|---|---|
|
create_time |
String |
创建访问密钥时间。
说明：
UTC时间，格式为 YYYY-MM-DDTHH:mm:ss.ssssssZ，日期和时间戳格式参照 ISO-8601，如：2023-06-28T08:56:33.710000Z。 |
|
access |
String |
创建的AK。 |
|
secret |
String |
创建的SK。 |
|
status |
String |
访问密钥状态。 取值范围：
|
|
user_id |
String |
IAM用户ID。 |
|
description |
String |
访问密钥描述信息。 |
请求示例
给IAM用户创建永久访问密钥（用户ID为：07609fb9358010e21f7bc003751c7c32）
POST https://iam.myhuaweicloud.com/v3.0/OS-CREDENTIAL/credentials
{
"credential": {
"description": "IAMDescription",
"user_id": "07609fb9358010e21f7bc003751c7c32"
}
}
响应示例
状态码为 201 时:
创建成功。
{
"credential": {
"access": "P83EVBZJMXCYTMUII...",
"create_time": "2020-01-08T06:25:19.014028Z",
"user_id": "07609fb9358010e21f7bc003751...",
"description": "IAMDescription",
"secret": "TTqAHPbhWorg9ozx8Dv9MUyzYnOKDppxzHt...",
"status": "active"
}
}
状态码为 400 时:
参数无效。（包括密钥数量已达到上限。）
{
"error": {
"message": "akSkNumExceed",
"code": 400,
"title": "Bad Request"
}
}
返回值
|
返回值 |
描述 |
|---|---|
|
201 |
创建成功。 |
|
400 |
参数无效。（包括密钥数量已达到上限。） |
|
401 |
认证失败。 |
|
403 |
没有操作权限。 |
|
500 |
内部服务错误。 |
错误码
无
