Alibaba Cloud 访问密钥
在 AutoSSL 中管理并使用 Alibaba Cloud 访问密钥。
概览
AutoSSL 向 Alibaba Cloud 服务发起请求时，需要 Alibaba Cloud 访问密钥进行身份验证。添加访问密钥后，你授权 AutoSSL 代为执行指定操作，例如把 SSL 证书部署到各项 Alibaba Cloud 资源。
配置参数
| 参数 | 说明 |
|---|---|
| AccessKey ID | Alibaba Cloud 账户或 RAM 用户的 AccessKey ID，用于标识该用户。 |
| AccessKey Secret | 与 AccessKey ID 对应的密钥。AutoSSL 会在保存前对其进行安全加密。 |
重要
以后如果要修改 AccessKey Secret，必须重新填写完整的密钥。
如何获取访问密钥
- 登录 Alibaba Cloud RAM 控制台。
- 在左侧导航中选择 Identities > Users。
- 创建新的 RAM 用户（或选择现有用户），并确保已开启 OpenAPI Access。
- 创建完成后会显示 AccessKey ID 和 AccessKey Secret。复制这些值并粘贴到 AutoSSL。
更详细的说明见 Alibaba Cloud 创建 AccessKey 的文档。
安全建议
为提高访问密钥的安全性，强烈建议：
- 使用 RAM 用户：不要使用 Alibaba Cloud 根账户的访问密钥。始终为 AutoSSL 创建专用的 RAM（Resource Access Management）用户。
- 最小权限：只授予该 RAM 用户完成目标部署所需的权限。不要授予
AliyunFullAccess这类管理员权限。 - 定期轮换：定期轮换访问密钥（创建新密钥并删除旧密钥），降低凭证泄露的风险。
支持的部署目标
Alibaba Cloud 访问密钥用于 AutoSSL 中的以下部署服务商：
- Alibaba Cloud FC3：把证书部署到 Function Compute 3.0 的自定义域名。
- Alibaba Cloud CDN：把证书部署到 Alibaba Cloud 内容分发网络（CDN）域名。
- Alibaba Cloud CAS：把证书上传到 Alibaba Cloud 证书管理服务（CAS）并在其中管理。
- Alibaba Cloud OSS：把证书文件上传到 OSS 存储桶，并保留版本目录和 latest 路径。