文档首页> 云日志服务 LTS> 用户指南> 附录> 如何获取访问密钥(AK/SK)?
更新时间:2024-02-21 GMT+08:00

如何获取访问密钥(AK/SK)?

访问密钥(AK/SK,Access Key ID/Secret Access Key)包含访问密钥ID(AK)和秘密访问密钥(SK)两部分,是您在华为云的长期身份凭证,您可以通过访问密钥对华为云API的请求进行签名。华为云通过AK识别访问用户的身份,通过SK对请求数据进行签名验证,用于确保请求的机密性、完整性和请求者身份的正确性。

注意事项

  1. 每个用户最多可创建2个访问密钥,不支持增加配额。每个访问密钥权限相同,相互独立,包括一对AK/SK,有效期为永久,每个访问密钥仅能下载一次。为了账号安全性,建议您妥善保管并定期修改访问密钥。修改访问密钥的方法为删除旧访问密钥,然后重新生成。
  2. 企业联邦用户不能创建访问密钥,但可以创建临时访问凭证(临时AK/SK和SecuritityToken),具体内容请参见:临时访问密钥
  3. 如果您是IAM用户,请在“安全设置>敏感操作>访问密钥保护”确认所属账号是否开启访问密钥保护
    • 访问密钥保护关闭时,所有IAM用户可以管理(包含创建、启用/停用或删除)自己的访问密钥。
    • 访问密钥保护开启时,仅管理员可以管理用户的访问密钥。
  4. 如果您无法管理您的访问密钥,请联系管理员
  5. 管理员可以在“用户详情”页面查看IAM用户的访问密钥ID(AK),秘密访问密钥(SK)由IAM用户自行保管。

新增访问密钥

  1. 登录华为云,在右上角单击“控制台”。

  2. “控制台”页面,鼠标移动至右上方的用户名,在下拉列表中选择“我的凭证”

  3. “我的凭证”页面,单击“访问密钥”。
  4. 单击“新增访问密钥”,输入密钥访问信息。

    • 每个用户最多可创建2个访问密钥,不支持增加配额。如果您已拥有2个访问密钥,将无法创建访问密钥。
    • 如需修改访问密钥,请删除访问密钥后重新创建。

  5. 单击“确定”,创建成功后请立即下载访问密钥,并妥善保管。

    您可以在访问密钥列表中查看访问密钥ID(AK),在下载的.csv文件中查看秘密访问密钥(SK)。
    • 请及时下载保存,弹窗关闭后将无法再次获取该密钥信息,但您可重新创建新的密钥。
    • 当您下载访问密钥后,可以在浏览器页面左下角打开格式为.csv的访问密钥文件,或在浏览器“下载内容”中打开。
    • 为了账号安全性,建议您妥善保管并定期修改访问密钥,修改访问密钥的方法为删除旧访问密钥,然后重新生成。

删除访问密钥

当您发现访问密钥被异常使用(包括丢失、泄露等情况),可以在我的凭证中自行删除访问密钥,或者通知管理员在IAM中删除您的访问密钥。

删除操作无法恢复,为保证业务连续性,建议确认访问密钥一周以上未使用后,进行删除操作。

  1. 在“访问密钥”页签中,在需要删除的访问密钥右侧单击“删除”

  2. 单击“是”,删除访问密钥。