AWS erişim anahtarı

Genel bakış

AutoSSL'den Amazon Web Services (AWS) hizmetlerine yapılan isteklerin kimliğini doğrulamak için bir AWS erişim anahtarı gerekir. Bir erişim anahtarı ekleyerek AutoSSL'e sizin adınıza belirli işlemler yapma yetkisi verirsiniz. Örneğin SSL sertifikalarını AWS kaynaklarınıza dağıtabilir.

Yapılandırma parametreleri

Parametre	Açıklama
AccessKey ID	AWS hesabınızın veya IAM kullanıcınızın erişim anahtarı kimliği.
Secret Access Key	Erişim anahtarı kimliğine karşılık gelen gizli değer. Bu değer AutoSSL'de saklanmadan önce güvenli biçimde şifrelenir.

Önemli

Secret Access Key alanını daha sonra değiştirmeniz gerekirse gizli değerin tamamını yeniden girmeniz gerekir.

Erişim anahtarı nasıl alınır

AWS Management Console oturumunu açın.
Gezinti bölmesinde Users seçin.
Yeni bir IAM kullanıcısı oluşturun (veya var olanı seçin) ve Security credentials sekmesine gidin.
Access keys bölümünde Create access key seçin.
Access key ID ve Secret access key değerlerini kopyalayıp AutoSSL'e yapıştırın.

Daha ayrıntılı yönergeler için erişim anahtarı oluşturmaya ilişkin AWS IAM belgelerine bakın.

Güvenlik önerileri

Erişim anahtarlarınızın güvenliğini artırmak için şu uygulamaları öneririz:

IAM kullanıcıları kullanın: AWS kök hesabının erişim anahtarlarını kullanmayın. AutoSSL için ayrı bir IAM kullanıcısı oluşturun.
En az ayrıcalık ilkesi: IAM kullanıcısına yalnızca kullanmayı planladığınız dağıtım hedefleri için gereken izinleri verin. AdministratorAccess gibi geniş izinlerden kaçının.
Düzenli döndürme: Sızdırılmış kimlik bilgisi riskini azaltmak için erişim anahtarlarını belirli aralıklarla döndürün.

Desteklenen dağıtım hedefleri

AWS erişim anahtarı, AutoSSL'de şu dağıtım sağlayıcıları tarafından kullanılır:

AWS ACM: Sertifikaları AWS Certificate Manager içine içe aktarır.
AWS CloudFront: Sertifikaları doğrudan CloudFront dağıtımlarına dağıtır.
AWS S3: Sertifika dosyalarını sürümlü ve latest yollarıyla bir S3 bucket'ına yükler.