更新时间:2024-07-22 gmt 08:00
临时访问密钥(企业联邦用户)-九游平台
临时访问密钥是具备临时访问权限的身份凭证,包含访问密钥id(ak,access key id)和秘密访问密钥(sk,secret access key)两部分。云服务平台通过ak识别访问用户的身份,通过sk对请求数据进行签名验证,用于确保请求的机密性、完整性和请求者身份的正确性。
我的凭证适用于管理员授权的用户在可以登录控制台的情况下,主动创建、删除自己的临时访问密钥。仅企业联邦用户可以在我的凭证创建临时访问密钥,账号和iam用户请参考: 访问密钥。
统一身份认证服务(iam)同样也可以管理访问密钥,适用于用户不能登录控制台或没有权限访问我的凭证时,由管理员在iam中为用户管理永久访问密钥。
如果您是企业联邦用户,建议使用临时访问密钥。
临时访问密钥与永久访问密钥的差异
临时访问密钥与永久访问密钥的工作方式几乎相同,仅存在小量差异。
- 临时访问密钥存在有效期,可以在15分钟至24小时之间进行设置;永久访问密钥的有效期为永久,并且不能进行设置。
- 临时访问密钥没有数量限制,可以多次生成;每个iam用户最多可创建2个永久访问密钥。
- 临时访问密钥为动态生成,即时使用,不能嵌入应用程序中,或者进行存储,到期后无法重复使用,只能重新创建,请参考创建临时访问密钥。
- 临时访问密钥不支持删除、启用、停用,会在到达有效期时,自动失效并清除;管理员可以在iam删除、启用、停用用户的永久访问密钥。
注意事项
- 为了账号安全性,建议您妥善保管并为临时访问密钥设置合适的有效时间。
- 管理员可以在“用户详情”页面查看iam用户的访问密钥id(ak),秘密访问密钥(sk)由iam用户自行保管。
创建临时访问密钥
- 在“控制台”页面,鼠标移动至右上方的用户名,在下拉列表中选择“我的凭证”。
- 在“我的凭证”页面,单击“临时访问密钥”页签。
- 在页面右上角,选择临时访问密钥有效期,可以在15分钟至24小时之间进行设置。
- 单击“操作”列的“创建”,系统生成临时访问密钥。
创建成功后,您可以在访问密钥列表中查看访问密钥id(ak)、秘密访问密钥(sk)、sts token。
刷新“临时访问密钥”页面,ak、sk、sts token内容将被清空,有效期内的临时访问密钥依然有效,建议及时保存访问密钥。
相关文档
意见反馈
文档内容是否对您有帮助?
提交成功!非常感谢您的反馈,我们会继续努力做到更好!
您可在查看反馈及问题处理状态。
系统繁忙,请稍后重试
如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨