Credencial HMAC de Google Cloud Storage
Gestione y use credenciales HMAC de Google Cloud Storage en AutoSSL.
Descripción general
Las credenciales HMAC de Google Cloud Storage son necesarias para autenticar las solicitudes compatibles con S3 que AutoSSL envía a Cloud Storage. Al añadirlas, autoriza a AutoSSL a cargar archivos de certificados SSL en sus buckets de Cloud Storage.
Las claves HMAC solo funcionan con la API XML de Cloud Storage compatible con S3. Este tipo de credencial no admite los archivos de clave JSON de una cuenta de servicio.
Parámetros de configuración
| Parámetro | Descripción |
|---|---|
| ID de acceso HMAC | ID de acceso HMAC de Cloud Storage. Suele empezar por GOOG. |
| Secreto HMAC | Secreto HMAC correspondiente. AutoSSL lo cifra de forma segura antes de almacenarlo. |
Importante
Si más adelante necesita modificar el campo Secreto HMAC, debe volver a indicar el secreto completo.
Cómo obtener credenciales HMAC
- Inicie sesión en Google Cloud Console.
- Vaya a Cloud Storage > Settings > Interoperability.
- En la sección Service account HMAC keys, haga clic en Create a key for a service account.
- Seleccione la cuenta de servicio que debe ser propietaria de la clave HMAC y haga clic en Create key.
- Copie el Access key y el Secret, y péguelos en AutoSSL como HMAC Access ID y HMAC Secret.
Para instrucciones más detalladas, consulte la documentación de Google Cloud sobre la gestión de claves HMAC.
Recomendaciones de seguridad
Para proteger mejor sus credenciales HMAC, recomendamos estas prácticas:
- Use cuentas de servicio: Cree claves HMAC para una cuenta de servicio dedicada, en lugar de una cuenta de usuario.
- Privilegio mínimo: Conceda a la cuenta de servicio solo los permisos exactos del bucket de destino (por ejemplo,
storage.objectCreatoren un prefijo concreto). - Rotación periódica: Rote las claves HMAC con regularidad para reducir el riesgo de que se filtren las credenciales.
Destinos de despliegue compatibles
La credencial HMAC de Google Cloud Storage la usan estos proveedores de despliegue de AutoSSL:
- Google Cloud Storage: Carga los archivos del certificado en un bucket de Cloud Storage, con rutas versionadas y latest.