Cloudflare R2 存取金鑰
在 AutoSSL 中管理並使用 Cloudflare R2 存取金鑰。
總覽
AutoSSL 向 Cloudflare R2 物件儲存發起請求時，需要 Cloudflare R2 存取金鑰進行身分驗證。新增 R2 API Token 後，你授權 AutoSSL 代為把憑證檔案上傳到 R2 儲存貯體。
設定參數
| 參數 | 說明 |
|---|---|
| Access Key ID | 由 Cloudflare R2 API Token 產生的 Access Key ID。 |
| Secret Access Key | 對應的私密存取金鑰。AutoSSL 會在儲存前對其進行安全加密。 |
重要
以後如果要修改 Secret Access Key，必須重新填寫完整的金鑰。
如何取得 R2 API Token
- 登入 Cloudflare 控制台。
- 在左側邊欄進入 R2 Object Storage。
- 點選 Manage R2 API Tokens。
- 點選 Create API token。
- 將 Permissions 設為 Object Read & Write。
- （選填） 選擇 Specify bucket(s) 並填寫目標儲存貯體名稱，把令牌限制到指定儲存貯體。
- 點選 Create API Token。
- 複製 Access Key ID 和 Secret Access Key，貼上到 AutoSSL。
Secret Access Key 只顯示一次。關閉頁面前請務必複製。
更多說明見 Cloudflare R2 API Token 文件。
安全建議
- 最小權限：把 API Token 限制為 AutoSSL 需要寫入的儲存貯體。除非必要，不要授予所有儲存貯體的存取權限。
- 定期輪換：定期輪換 API Token，降低認證洩露的風險。
支援的部署目標
Cloudflare R2 存取金鑰用於 AutoSSL 中的以下部署供應商：
- Cloudflare R2：把憑證檔案上傳到 Cloudflare R2 儲存貯體。