访问密钥常见问题

本文为您介绍访问密钥（AccessKey）相关的一些常见问题。

什么是AccessKey

在调用金山云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret，需要一起使用。具体如下：

• AccessKey ID：用于标识用户。

• AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。

创建AccessKey后，可以查看哪些信息？

• 创建AccessKey后，您可以再次查看AccessKey ID、状态、最后使用时间和创建时间等基本信息。

创建AccessKey后，能否再次查看AccessKey ID？

• 可以。

创建AccessKey后，能否再次查看AccessKey Secret？

• 子用户的AccessKey Secret只在创建时显示，创建后将不能再次查看。金山云账号（主账号）的AccessKey Secret支持查看。

创建AccessKey后，能否修改AccessKey ID？

• AccessKey ID不能修改。您只能禁用、启用或删除AccessKey。

AccessKey删除后能否恢复？

已经删除的AccessKey是无法恢复的，包括AccessKey ID和AccessKey Secret。

如何判断AccessKey是否还在使用？

• 您可以通过控制台或API查看AccessKey的最后使用时间，以此判断AccessKey是否还在使用。具体如下：

1. AccessKey管理页面
   （1）金山云账号（主账号）登录时，查看该金山云账号AccessKey的最后使用时间。子用户登录时，查看该子用户AccessKey的最后使用时间。

2. 访问控制控制台

（1）金山云账号（主账号）或具有管理员权限的子用户登录时，点击子用户详情，在安全管理页，查看所有子用户AccessKey的最后使用时间。

3. ListAllUserAccessKeys - 获取子用户ak最后使用时间

（1）您可以调用该API查看IAM子用户AccessKey的最后使用时间。

升级后，原有KS3的密钥生成在哪里查看？

登录AK密钥管理控制台，选择对象存储密钥页签，即可查看对象存储密钥。

• 对象存储密钥是系统历史的过渡产品，所以只能够删除不可新建，后续已逐步升级为Access Key

• 对象存储秘钥仅可访问KS3产品