Cloudflare R2 访问密钥
在 AutoSSL 中管理并使用 Cloudflare R2 访问密钥。
概览
AutoSSL 向 Cloudflare R2 对象存储发起请求时，需要 Cloudflare R2 访问密钥进行身份验证。添加 R2 API Token 后，你授权 AutoSSL 代为把证书文件上传到 R2 存储桶。
配置参数
| 参数 | 说明 |
|---|---|
| Access Key ID | 由 Cloudflare R2 API Token 生成的 Access Key ID。 |
| Secret Access Key | 对应的私有访问密钥。AutoSSL 会在保存前对其进行安全加密。 |
重要
以后如果要修改 Secret Access Key，必须重新填写完整的密钥。
如何获取 R2 API Token
- 登录 Cloudflare 控制台。
- 在左侧边栏进入 R2 Object Storage。
- 点击 Manage R2 API Tokens。
- 点击 Create API token。
- 将 Permissions 设为 Object Read & Write。
- （可选） 选择 Specify bucket(s) 并填写目标存储桶名称，把令牌限制到指定存储桶。
- 点击 Create API Token。
- 复制 Access Key ID 和 Secret Access Key，粘贴到 AutoSSL。
Secret Access Key 只显示一次。关闭页面前请务必复制。
更多说明见 Cloudflare R2 API Token 文档。
安全建议
- 最小权限：把 API Token 限制为 AutoSSL 需要写入的存储桶。除非必要，不要授予所有存储桶的访问权限。
- 定期轮换：定期轮换 API Token，降低凭证泄露的风险。
支持的部署目标
Cloudflare R2 访问密钥用于 AutoSSL 中的以下部署服务商：
- Cloudflare R2：把证书文件上传到 Cloudflare R2 存储桶。