访问密钥管理

背景说明

为保证账号安全，强烈建议您给子用户创建访问密钥，不要给主账号创建访问密钥。

• 使用主账号密钥登录控制台，即拥有主账号名下资源的所有访问操作权限，密钥泄露即会对账号造成较大风险。
• 通过子用户密钥登录进去控制台，只拥有主用户授予给子用户的部分权限，其操作权限及操作事件是受限制和监控的，较为安全。

什么是访问密钥（AccessKey）

如果为子用户创建了访问密钥（AccessKey），子用户可以通过API或其他开发工具访问金山云资源。
在调用金山云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret，需要一起使用。具体如下：

• AccessKey ID：用于标识用户。
• AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。

为子用户创建访问密钥

1. 登录访问控制控制台。
2. 选择人员管理 > 子用户，进入到子用户管理页面。
3. 在子用户列表管理页面，单击目标用户的用户名，进入到用户详情页。
4. 在用户详情的安全管理页签，单击创建密钥。
   
5. 完成敏感操作验证。
   
6. 在创建AccessKey弹窗中，查看AccessKeyID和SecretAccessKey。
7. 您可以点击下载凭证或复制AccessKey信息保存子用户的密钥。
   

   SecretAccessKey只在创建时显示，不支持查询，请妥善保管。
   若AccessKey泄露或丢失，则需要创建新的AccessKey，最多可以创建2个AccessKey。

如果子用户不需要访问密钥（AccessKey），支持禁用其访问密钥。

为子用户禁用访问密钥

1. 登录访问控制控制台。
2. 选择人员管理 > 子用户，进入到子用户管理页面。
3. 在子用户列表管理页面，单击目标用户的用户名，进入到用户详情页。
4. 在用户详情的安全管理页签，在目标密钥操作列单击禁用按钮。
   
5. 在确认弹窗中单击确定按钮，完成禁用。
   
6. 对于已禁用的访问密钥，可以单击操作列的启用，重新启用该访问密钥。也可点击删除，删除该密钥。