Clave de acceso de Alibaba Cloud
Gestione y use claves de acceso de Alibaba Cloud en AutoSSL.
Descripción general
Se necesita una clave de acceso de Alibaba Cloud para autenticar las solicitudes de AutoSSL a los servicios de Alibaba Cloud. Al añadirla, autoriza a AutoSSL a realizar acciones en su nombre, como desplegar certificados SSL en distintos recursos de Alibaba Cloud.
Parámetros de configuración
| Parámetro | Descripción |
|---|---|
| AccessKey ID | AccessKey ID de su cuenta de Alibaba Cloud o de su usuario de RAM. Identifica al usuario. |
| AccessKey Secret | Secreto correspondiente al AccessKey ID. AutoSSL lo cifra de forma segura antes de almacenarlo. |
Importante
Si más adelante necesita modificar el campo AccessKey Secret, debe volver a indicar el secreto completo.
Cómo obtener una clave de acceso
- Inicie sesión en la consola RAM de Alibaba Cloud.
- En el panel izquierdo, elija Identities > Users.
- Cree un usuario de RAM nuevo (o seleccione uno existente) y asegúrese de que OpenAPI Access esté habilitado.
- Después de crearlo, verá el AccessKey ID y el AccessKey Secret. Copie esos valores y péguelos en AutoSSL.
Para instrucciones más detalladas, consulte la documentación de Alibaba Cloud sobre la creación de un AccessKey.
Recomendaciones de seguridad
Para proteger mejor sus claves de acceso, recomendamos estas prácticas:
- Use usuarios de RAM: No use la clave de acceso de la cuenta raíz de Alibaba Cloud. Cree siempre un usuario de RAM (Resource Access Management) dedicado para AutoSSL.
- Privilegio mínimo: Conceda al usuario de RAM solo los permisos exactos de los destinos de despliegue que vaya a usar. Evite privilegios de administrador como
AliyunFullAccess. - Rotación periódica: Rote las claves de acceso (cree una nueva y elimine la anterior) para reducir el riesgo de que se filtren las credenciales.
Destinos de despliegue compatibles
La clave de acceso de Alibaba Cloud la usan estos proveedores de despliegue de AutoSSL:
- Alibaba Cloud FC3: Despliega certificados en dominios personalizados de Function Compute 3.0.
- Alibaba Cloud CDN: Despliega certificados en dominios de Alibaba Cloud Content Delivery Network (CDN).
- Alibaba Cloud CAS: Carga y gestiona certificados en Alibaba Cloud Certificate Management Service (CAS).
- Alibaba Cloud OSS: Carga los archivos del certificado en un bucket de OSS, con rutas versionadas y latest.