Alibaba-Cloud-Zugriffsschlüssel
Alibaba-Cloud-Zugriffsschlüssel in AutoSSL verwalten und verwenden.
Übersicht
Ein Alibaba-Cloud-Zugriffsschlüssel ist erforderlich, damit AutoSSL Anfragen an Alibaba-Cloud-Dienste authentifizieren kann. Mit einem Zugriffsschlüssel erlauben Sie AutoSSL, in Ihrem Namen bestimmte Aktionen auszuführen, zum Beispiel SSL-Zertifikate auf verschiedenen Alibaba-Cloud-Ressourcen bereitzustellen.
Konfigurationsparameter
| Parameter | Beschreibung |
|---|---|
| AccessKey ID | AccessKey-ID Ihres Alibaba-Cloud-Kontos oder RAM-Benutzers. Sie identifiziert den Benutzer. |
| AccessKey Secret | Das zugehörige Geheimnis zu Ihrer AccessKey-ID. Der Wert wird verschlüsselt, bevor AutoSSL ihn speichert. |
Wichtig
Wenn Sie das Feld AccessKey Secret später ändern, müssen Sie das vollständige Geheimnis erneut angeben.
Zugriffsschlüssel abrufen
- Melden Sie sich bei der Alibaba Cloud RAM Console an.
- Wählen Sie links Identities > Users.
- Legen Sie einen neuen RAM-Benutzer an oder wählen Sie einen vorhandenen aus und stellen Sie sicher, dass OpenAPI Access aktiviert ist.
- Nach dem Anlegen sehen Sie AccessKey ID und AccessKey Secret. Kopieren Sie diese Werte und fügen Sie sie in AutoSSL ein.
Ausführliche Schritte finden Sie in der Alibaba-Cloud-Dokumentation zum Erstellen eines AccessKey.
Sicherheitsempfehlungen
So schützen Sie Ihre Zugriffsschlüssel besser:
- RAM-Benutzer verwenden: Verwenden Sie niemals den Zugriffsschlüssel des Alibaba-Cloud-Root-Kontos. Legen Sie für AutoSSL immer einen eigenen RAM-Benutzer (Resource Access Management) an.
- Prinzip der geringsten Berechtigung: Gewähren Sie dem RAM-Benutzer nur die Berechtigungen, die für die geplanten Bereitstellungsziele nötig sind. Vermeiden Sie Administratorrechte wie
AliyunFullAccess. - Regelmäßig erneuern: Wechseln Sie die Zugriffsschlüssel regelmäßig, legen Sie also einen neuen an und löschen Sie den alten, um das Risiko geleakter Anmeldedaten zu verringern.
Unterstützte Bereitstellungsziele
Der Alibaba-Cloud-Zugriffsschlüssel wird in AutoSSL von diesen Bereitstellungsanbietern verwendet:
- Alibaba Cloud FC3: Stellt Zertifikate für benutzerdefinierte Domains von Function Compute 3.0 bereit.
- Alibaba Cloud CDN: Stellt Zertifikate für Domains des Alibaba Cloud Content Delivery Network (CDN) bereit.
- Alibaba Cloud CAS: Lädt Zertifikate in den Alibaba Cloud Certificate Management Service (CAS) hoch und verwaltet sie dort.
- Alibaba Cloud OSS: Lädt Zertifikatsdateien in einen OSS-Bucket, mit versioniertem Pfad und einem latest-Pfad.