Alibaba Cloud erişim anahtarı

Genel bakış

AutoSSL'den Alibaba Cloud hizmetlerine yapılan isteklerin kimliğini doğrulamak için bir Alibaba Cloud erişim anahtarı gerekir. Bir erişim anahtarı ekleyerek AutoSSL'e sizin adınıza belirli işlemler yapma yetkisi verirsiniz. Örneğin SSL sertifikalarını çeşitli Alibaba Cloud kaynaklarına dağıtabilir.

Yapılandırma parametreleri

Parametre	Açıklama
AccessKey ID	Alibaba Cloud hesabınızın veya RAM kullanıcınızın AccessKey kimliği. Kullanıcıyı tanımlamak için kullanılır.
AccessKey Secret	AccessKey kimliğine karşılık gelen gizli değer. Bu değer AutoSSL'de saklanmadan önce güvenli biçimde şifrelenir.

Önemli

AccessKey Secret alanını daha sonra değiştirmeniz gerekirse gizli değerin tamamını yeniden girmeniz gerekir.

Erişim anahtarı nasıl alınır

Alibaba Cloud RAM Console oturumunu açın.
Sol gezinti bölmesinde Identities > Users seçin.
Yeni bir RAM kullanıcısı oluşturun (veya var olanı seçin) ve OpenAPI Access seçeneğinin açık olduğundan emin olun.
Oluşturduktan sonra AccessKey ID ve AccessKey Secret değerlerini görürsünüz. Bu değerleri kopyalayıp AutoSSL'e yapıştırın.

Daha ayrıntılı yönergeler için AccessKey oluşturmaya ilişkin Alibaba Cloud belgelerine bakın.

Güvenlik önerileri

Erişim anahtarlarınızın güvenliğini artırmak için şu uygulamaları öneririz:

RAM kullanıcıları kullanın: Alibaba Cloud kök hesabının erişim anahtarını kullanmayın. AutoSSL için ayrı bir RAM (Resource Access Management) kullanıcısı oluşturun.
En az ayrıcalık ilkesi: RAM kullanıcısına yalnızca kullanmayı planladığınız dağıtım hedefleri için gereken izinleri verin. AliyunFullAccess gibi yönetici ayrıcalıklarından kaçının.
Düzenli döndürme: Sızdırılmış kimlik bilgisi riskini azaltmak için erişim anahtarlarını belirli aralıklarla döndürün (yenisini oluşturup eskisini silin).

Desteklenen dağıtım hedefleri

Alibaba Cloud erişim anahtarı, AutoSSL'de şu dağıtım sağlayıcıları tarafından kullanılır:

Alibaba Cloud FC3: Sertifikaları Function Compute 3.0 özel alan adlarına dağıtır.
Alibaba Cloud CDN: Sertifikaları Alibaba Cloud Content Delivery Network (CDN) alan adlarına dağıtır.
Alibaba Cloud CAS: Sertifikaları Alibaba Cloud Certificate Management Service (CAS) içinde yükler ve yönetir.
Alibaba Cloud OSS: Sertifika dosyalarını sürümlü ve latest yollarıyla bir OSS bucket'ına yükler.