# 禁用集群中静态存储的临时凭据说明
当前CCE对集群中使用的凭据来源进行了安全加固升级，不再依赖集群中通过Secret形式静态存储的临时凭据，您可以在集群中将其禁用以提升集群安全性。用于存储临时凭据的Secret如下：
- **paas.elb、paas.aksk**：默认插件凭证，该Secret的data内容是临时AK/SK数据，部分插件在未配置自定义委托时会使用它作为IAM凭证访问其他云服务。
- **node-agency-cred**：节点凭证，该Secret的data内容是临时AK/SK数据，节点上安装的系统组件默认使用该凭证。
- **default-secret**：默认镜像访问凭证，该Secret的data内容是SWR临时登录指令，用于SWR的私有镜像拉取。
![](https://support.huaweicloud.com/usermanual-cce/public_sys-resources/note_3.0-zh-cn.png)
禁用静态存储的临时凭据仅支持v1.28.15-r90、v1.29.15-r50、v1.30.14-r50、v1.31.14-r10、v1.32.9-r10、v1.33.7-r10、v1.34.3-r0及以上版本的集群。
#### 注意事项
- **禁用paas.elb、paas.aksk注意事项**
  集群中所有需要访问云服务的插件已配置自定义委托，且具备相应的委托权限（详情请参见[插件自定义委托说明](https://support.huaweicloud.com/usermanual-cce/cce_10_1099.html)），否则禁用该Secret会**导致插件功能异常**。
  
- **禁用node-agency-cred注意事项**
  已为每个节点/节点池配置委托，且委托至少具备cce:node:get、cce::assumeAgencyForPodIdentity权限，否则禁用该Secret**会导致节点安装、运行异常**。
  
- **禁用default-secret注意事项**
  需确认集群中的工作负载不使用default-secret作为镜像拉取凭证（配置了[镜像免密下载](https://support.huaweicloud.com/usermanual-cce/cce_10_1091.html)或者使用自定义镜像拉取凭证），否则禁用default-secret后可能会**导致镜像拉取失败**。
  
 
#### 禁用临时凭据操作指导
1. 登录[CCE控制台](https://console.huaweicloud.com/cce2.0/?#/cce/cluster/list)。
2. 在左侧导航栏中选择"配置中心"，在到"配置概览"页签中找到"集群配置"。
3. 选择对应的临时凭据进行关闭。 
   ![](https://support.huaweicloud.com/usermanual-cce/zh-cn_image_0000002522146982.png "点击放大")