更新时间:2022-07-29 GMT+08:00

创建访问密钥(AK和SK)

在本示例中,我们将导入OBS数据到GaussDB(DWS)集群数据库中。云平台用户通过客户端或API、SDK等方式访问OBS时,需要通过AK/SK认证方式进行认证鉴权。因此,当您需要通过客户端或JDBC/ODBC应用程序等方式连接GaussDB(DWS)数据库访问OBS时,必须先获取访问密钥(AK和SK)。

  • Access Key Id(AK):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。
  • Secret Access Key(SK):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。

创建访问密钥(AK和SK)

在创建访问密钥前,请确保登录控制台的帐号已通过实名认证。

通过管理控制台创建访问密钥(AK和SK)操作步骤如下:

  1. 登录GaussDB(DWS) 管理控制台。
  2. 单击右上角用户名,在下拉菜单中单击“我的凭证”
  3. 选择“管理访问密钥”页签。

    如果在访问密钥列表中已经有访问密钥了,可以直接使用现有的访问密钥。但是,在访问密钥列表中只能查看到访问密钥ID(即Access Key ID),只有在新增访问密钥时,用户才可以下载到含有Access Key ID和Secret Access Key的密钥文件。如果您没有该密钥文件,可以单击“新增访问密钥”重新创建。

    • 每个用户最多可创建两个有效的访问密钥,如果当前已存在2个访问密钥,只能先删除现有的访问密钥,然后再重新创建。删除时,需要输入当前用户的登录密码、邮箱或手机短信的验证码,验证通过才能成功删除。
    • 为了账号安全性,建议您定期更换并妥善保存访问密钥。

  4. 单击“新增访问密钥”
  5. 在弹出的对话框中,输入登录密码和对应验证码,然后单击“确定”

    • 用户如果未绑定邮箱和手机,则只需输入登录密码。
    • 用户如果同时绑定了邮箱和手机,可以选择其中一种方式进行验证。

  6. 在弹出的“下载确认”提示框中,单击“确定”后,密钥会直接保存到浏览器默认的下载文件夹中。

    • 为防止访问密钥泄露,建议您将其保存到安全的位置。
    • 如果用户在此提示框中单击“取消”,则不会下载密钥,后续也将无法重新下载。如果需要使用访问密钥,可以重新创建新的访问密钥。

  7. 打开下载下来的“credentials.csv”文件即可获取到访问密钥(AK和SK)。

注意事项

当用户发现访问密钥被异常使用(包括丢失,泄露等情况),或不再使用访问密钥时,建议在访问密钥列表中立即删除密钥或者通知管理员重置相关密钥。

删除访问密钥时,需要输入登录密码和邮箱或者手机验证码进行验证。

删除的访问密钥将永久删除且无法恢复。