Chave de acesso da Alibaba Cloud
Gerencie e use chaves de acesso da Alibaba Cloud no AutoSSL.
Visão geral
Uma chave de acesso da Alibaba Cloud é necessária para autenticar as solicitações do AutoSSL aos serviços da Alibaba Cloud. Ao adicionar uma chave de acesso, você autoriza o AutoSSL a agir em seu nome, por exemplo para implantar certificados SSL nos seus recursos da Alibaba Cloud.
Parâmetros de configuração
| Parâmetro | Descrição |
|---|---|
| AccessKey ID | O AccessKey ID da sua conta Alibaba Cloud ou do usuário RAM. Ele identifica o usuário. |
| AccessKey Secret | O segredo correspondente ao AccessKey ID. Esse valor é criptografado antes de ser armazenado no AutoSSL. |
Importante
Se você precisar alterar o campo AccessKey Secret depois, informe o segredo completo de novo.
Como obter uma chave de acesso
- Entre no console RAM da Alibaba Cloud.
- No painel à esquerda, escolha Identities > Users.
- Crie um usuário RAM novo (ou selecione um existente) e confirme que OpenAPI Access está ativado.
- Depois da criação, aparecem o AccessKey ID e o AccessKey Secret. Copie esses valores e cole no AutoSSL.
Para mais detalhes, consulte a documentação da Alibaba Cloud sobre criação de um AccessKey.
Recomendações de segurança
Para proteger as chaves de acesso, recomendamos:
- Use usuários RAM: nunca use a chave de acesso da conta raiz da Alibaba Cloud. Crie um usuário RAM (Resource Access Management) só para o AutoSSL.
- Privilégio mínimo: conceda ao usuário RAM apenas as permissões necessárias para os alvos de implantação que você vai usar. Evite privilégios de administrador como
AliyunFullAccess. - Rotação periódica: troque as chaves de acesso de tempos em tempos (crie uma nova e exclua a antiga) para reduzir o risco de vazamento.
Alvos de implantação com suporte
A chave de acesso da Alibaba Cloud é usada por estes provedores de implantação no AutoSSL:
- Alibaba Cloud FC3: implanta certificados nos domínios personalizados do Function Compute 3.0.
- Alibaba Cloud CDN: implanta certificados nos domínios da Alibaba Cloud Content Delivery Network (CDN).
- Alibaba Cloud CAS: envia e gerencia certificados no Alibaba Cloud Certificate Management Service (CAS).
- Alibaba Cloud OSS: envia arquivos de certificado para um bucket OSS, com caminhos versionados e latest.