Alibaba Cloud 액세스 키
AutoSSL에서 Alibaba Cloud 액세스 키를 관리하고 사용하는 방법.
개요
AutoSSL이 Alibaba Cloud 서비스에 요청을 보내려면 Alibaba Cloud 액세스 키가 필요합니다. 액세스 키를 추가하면 SSL 인증서를 여러 Alibaba Cloud 리소스에 배포하는 등, AutoSSL이 사용자를 대신해 지정된 작업을 수행할 수 있습니다.
구성 매개변수
| 매개변수 | 설명 |
|---|---|
| AccessKey ID | Alibaba Cloud 계정 또는 RAM 사용자의 AccessKey ID. 사용자를 식별하는 데 씁니다. |
| AccessKey Secret | AccessKey ID에 대응하는 비밀 키. AutoSSL에 저장하기 전에 암호화됩니다. |
중요
나중에 AccessKey Secret을 바꾸려면 비밀 키 전체를 다시 입력해야 합니다.
액세스 키를 받는 방법
- Alibaba Cloud RAM Console에 로그인합니다.
- 왼쪽 탐색 창에서 Identities > Users를 선택합니다.
- RAM 사용자를 새로 만들거나 기존 사용자를 선택하고 OpenAPI Access가 켜져 있는지 확인합니다.
- 만든 뒤 표시되는 AccessKey ID와 AccessKey Secret을 복사해 AutoSSL에 붙여 넣습니다.
자세한 내용은 AccessKey 만들기에 대한 Alibaba Cloud 문서를 참고하세요.
보안 권고
액세스 키를 더 안전하게 쓰려면 다음을 권장합니다.
- RAM 사용자 사용: Alibaba Cloud 루트 계정의 액세스 키는 쓰지 마세요. AutoSSL 전용 RAM(Resource Access Management) 사용자를 만듭니다.
- 최소 권한: 사용할 배포 대상에 필요한 권한만 부여합니다.
AliyunFullAccess같은 관리자 권한은 피합니다. - 정기 교체: 액세스 키를 주기적으로 새로 만들고 이전 키를 삭제해 유출 위험을 줄입니다.
지원하는 배포 대상
Alibaba Cloud 액세스 키는 AutoSSL의 다음 배포 공급자에서 사용합니다.
- Alibaba Cloud FC3: Function Compute 3.0 사용자 지정 도메인에 인증서를 배포합니다.
- Alibaba Cloud CDN: Alibaba Cloud Content Delivery Network(CDN) 도메인에 인증서를 배포합니다.
- Alibaba Cloud CAS: Alibaba Cloud Certificate Management Service(CAS)에 인증서를 업로드하고 관리합니다.
- Alibaba Cloud OSS: 버전 경로와 latest 경로로 인증서 파일을 OSS 버킷에 업로드합니다.