Clé d’accès Alibaba Cloud
Gérer et utiliser les clés d’accès Alibaba Cloud dans AutoSSL.
Vue d’ensemble
Une clé d’accès Alibaba Cloud est nécessaire pour authentifier les requêtes d’AutoSSL vers les services Alibaba Cloud. En ajoutant une clé d’accès, vous autorisez AutoSSL à agir en votre nom, par exemple pour déployer des certificats SSL vers vos ressources Alibaba Cloud.
Paramètres de configuration
| Paramètre | Description |
|---|---|
| AccessKey ID | AccessKey ID de votre compte Alibaba Cloud ou de l’utilisateur RAM. Il identifie l’utilisateur. |
| AccessKey Secret | Secret correspondant à l’AccessKey ID. AutoSSL le chiffre avant de l’enregistrer. |
Important
Si vous modifiez plus tard le champ AccessKey Secret, vous devez saisir à nouveau le secret en entier.
Obtenir une clé d’accès
- Connectez-vous à la console RAM d’Alibaba Cloud.
- Dans le volet de gauche, choisissez Identities > Users.
- Créez un utilisateur RAM (ou sélectionnez-en un) et vérifiez que OpenAPI Access est activé.
- Après la création, l’AccessKey ID et l’AccessKey Secret s’affichent. Copiez-les dans AutoSSL.
Pour le détail, consultez la documentation Alibaba Cloud sur la création d’une paire AccessKey.
Recommandations de sécurité
Pour mieux protéger vos clés d’accès :
- Utilisez des utilisateurs RAM : n’utilisez jamais la clé d’accès du compte racine Alibaba Cloud. Créez un utilisateur RAM (Resource Access Management) réservé à AutoSSL.
- Moindre privilège : n’accordez que les autorisations nécessaires aux cibles de déploiement prévues. Évitez les droits d’administrateur comme
AliyunFullAccess. - Rotation régulière : créez régulièrement une nouvelle clé et supprimez l’ancienne, afin de limiter l’impact d’un identifiant divulgué.
Cibles de déploiement prises en charge
La clé d’accès Alibaba Cloud est utilisée par les fournisseurs de déploiement suivants :
- Alibaba Cloud FC3 : déploie les certificats sur les domaines personnalisés Function Compute 3.0.
- Alibaba Cloud CDN : déploie les certificats sur les domaines Alibaba Cloud Content Delivery Network (CDN).
- Alibaba Cloud CAS : envoie et gère les certificats dans Alibaba Cloud Certificate Management Service (CAS).
- Alibaba Cloud OSS : envoie les fichiers de certificat vers un bucket OSS, avec un chemin versionné et un chemin latest.