1. 首页
  2. 阿里云RAM访问控制使用教程

不建议使用云账号AccessKey说明,必看!

为什么不建议使用云账号AccessKey?因为阿里云账号的AccessKey具有账号的完全权限,且不能做权限控制。如果你的账号AK保管和使用不当,导致云账号AccessKey被他人利用,将会对账号资源造成巨大的安全威胁。阿小云整理阿里云账号AccessKey创建方法及替代方案:

云账号AccessKey风险说明

不建议使用云账号 AccessKey
不建议使用云账号 AccessKey

不建议使用云账号 AccessKey
云账号 AccessKey 具有账号的完全权限,且不能做权限控制。因保管和使用不当,导致云账号 AccessKey 被他人利用,将会对账号资源造成巨大的安全威胁。
建议使用 STS Token 临时凭证方案进行程序访问。
必须使用 AccessKey 的情况,建议使用 RAM 用户 AccessKey,并进行最小化授权。

如果想要继续使用阿里云账号AccessKey,需勾选我确认知晓云账号 AccessKey 安全风险。

如何创建阿里云账号AccessKey?

虽然使用云账号AccessKey有风险,但是如果想要使用如何创建呢?登录你的阿里云账号,打开阿里云官网,鼠标移动到右上角头像,在权限与安全中可以看到【AccessKey】,如下图:

阿里云账号AccessKey
阿里云账号AccessKey

如上图,根据提示一步步操作即可。

替代方案

既然使用云账号AccessKey有风险,那么有什么替代的安全方案吗?有两种方式,即使用STS Token临时凭证方案或使用RAM用户AccessKey:

1、使用STS Token临时凭证方案进行程序访问,参考教程:https://t.aliyun.com/U/TTc18J

2、必须使用AccessKey的情况,建议使用RAM用户AccessKey,并进行最小化授权,参考教程:https://t.aliyun.com/U/sNet2m

阿里云官方活动 https://t.aliyun.com/U/bLynLC 新老用户同享99元一年,4核16G10M带宽70元/月起

阿里云代金券领取入口 aly.wiki 免费领取12张代金券,2088元优惠券