AWS 存取金鑰
在 AutoSSL 中管理並使用 AWS 存取金鑰。
總覽
AutoSSL 向 Amazon Web Services（AWS）發起請求時，需要 AWS 存取金鑰進行身分驗證。新增存取金鑰後，你授權 AutoSSL 代為執行指定操作，例如把 SSL 憑證部署到 AWS 資源。
設定參數
| 參數 | 說明 |
|---|---|
| AccessKey ID | AWS 帳戶或 IAM 使用者的 Access Key ID。 |
| Secret Access Key | 與 Access Key ID 對應的私密存取金鑰。AutoSSL 會在儲存前對其進行安全加密。 |
重要
以後如果要修改 Secret Access Key，必須重新填寫完整的金鑰。
如何取得存取金鑰
- 登入 AWS 管理控制台。
- 在導航窗格中選擇 Users。
- 建立新的 IAM 使用者（或選擇現有使用者），開啟 Security credentials 標籤頁。
- 在 Access keys 部分選擇 Create access key。
- 複製 Access key ID 和 Secret access key，貼上到 AutoSSL。
更詳細的說明見 AWS IAM 建立存取金鑰的文件。
安全建議
為提高存取金鑰的安全性，強烈建議：
- 使用 IAM 使用者：不要使用 AWS 根帳戶的存取金鑰。始終為 AutoSSL 建立專用的 IAM 使用者。
- 最小權限：只授予該 IAM 使用者完成目標部署所需的權限。不要授予
AdministratorAccess這類寬泛權限。 - 定期輪換：定期輪換存取金鑰，降低認證洩露的風險。
支援的部署目標
AWS 存取金鑰用於 AutoSSL 中的以下部署供應商：
- AWS ACM：把憑證匯入 AWS Certificate Manager。
- AWS CloudFront：把憑證直接部署到 CloudFront 分配。
- AWS S3：把憑證檔案上傳到 S3 儲存貯體，並保留版本目錄和 latest 路徑。