Alibaba Cloud 存取金鑰
在 AutoSSL 中管理並使用 Alibaba Cloud 存取金鑰。
總覽
AutoSSL 向 Alibaba Cloud 服務發起請求時，需要 Alibaba Cloud 存取金鑰進行身分驗證。新增存取金鑰後，你授權 AutoSSL 代為執行指定操作，例如把 SSL 憑證部署到各項 Alibaba Cloud 資源。
設定參數
| 參數 | 說明 |
|---|---|
| AccessKey ID | Alibaba Cloud 帳戶或 RAM 使用者的 AccessKey ID，用於標識該使用者。 |
| AccessKey Secret | 與 AccessKey ID 對應的金鑰。AutoSSL 會在儲存前對其進行安全加密。 |
重要
以後如果要修改 AccessKey Secret，必須重新填寫完整的金鑰。
如何取得存取金鑰
- 登入 Alibaba Cloud RAM 控制台。
- 在左側導航中選擇 Identities > Users。
- 建立新的 RAM 使用者（或選擇現有使用者），並確保已開啟 OpenAPI Access。
- 建立完成後會顯示 AccessKey ID 和 AccessKey Secret。複製這些值並貼上到 AutoSSL。
更詳細的說明見 Alibaba Cloud 建立 AccessKey 的文件。
安全建議
為提高存取金鑰的安全性，強烈建議：
- 使用 RAM 使用者：不要使用 Alibaba Cloud 根帳戶的存取金鑰。始終為 AutoSSL 建立專用的 RAM（Resource Access Management）使用者。
- 最小權限：只授予該 RAM 使用者完成目標部署所需的權限。不要授予
AliyunFullAccess這類管理員權限。 - 定期輪換：定期輪換存取金鑰（建立新金鑰並刪除舊金鑰），降低認證洩露的風險。
支援的部署目標
Alibaba Cloud 存取金鑰用於 AutoSSL 中的以下部署供應商：
- Alibaba Cloud FC3：把憑證部署到 Function Compute 3.0 的自訂網域。
- Alibaba Cloud CDN：把憑證部署到 Alibaba Cloud 內容分發網路（CDN）網域。
- Alibaba Cloud CAS：把憑證上傳到 Alibaba Cloud 憑證管理服務（CAS）並在其中管理。
- Alibaba Cloud OSS：把憑證檔案上傳到 OSS 儲存貯體，並保留版本目錄和 latest 路徑。