注意:
シークレットキーの漏洩リスクを低減するため、2023年11月30日より、すべてのメインアカウントおよびサブアカウントのシークレットキーに対して、SecretKeyの照会機能を停止し、作成時の保存のみをサポートします。SecretKeyを速やかに保存してください。
操作シナリオ
アクセスキーはAPIキーであり、ユーザーがTencent Cloud APIにアクセスして認証を行う際に必要なセキュリティ認証情報です。SecretIdとSecretKeyで構成されています。ユーザーがまだAPIキーを持っていない場合、APIキー管理で新規作成する必要があります。そうでないと、TencentCloud APIインターフェースを呼び出すことができません。
このドキュメントでは、メインアカウントのAPIキーを作成、無効化/有効化、削除する方法、およびメインアカウントのAPIキー情報を閲覧する方法について説明します。
説明:
SecretId:API呼び出し元を識別するためのもので、ユーザー名に類似し、統一プレフィックス「IKID」を持ちます。
SecretKey:API呼び出し元の身元を検証するために使用され、簡単にパスワードに例えることができます。
注意:
アクセスキーはAPI呼び出しのアクセスに使用されます。メインアカウントはその配下のリソースに対して完全な制御権限を持っているため、アクセスキーの漏洩によるセキュリティリスクを避けるため、メインアカウントのアクセスキーを作成して日常業務で使用することはお勧めしません。
前提条件
メインアカウントでログイン済みの状態で、Cloud Access Management (CAM)コンソールに移動し、CAM > アクセスキー > APIキー管理 ページに入ります。 操作手順
メインアカウントAPIキーの作成
メインアカウントのAPIキーを作成できます。作成後、メインアカウントはAPI、SDK、またはその他の開発ツールを通じて、アカウント配下のリソースを管理することができます。
1. APIキー管理ページで、左上の新規キー作成をクリックし、APIキーの作成操作を完了します。下図の通りです: 2. ポップアップウィンドウのSecretKey作成に作成したキーが表示されます。SecretIdとSecretKeyを適切に保存してください。2023年11月30日以降、新規作成されたキーは作成時にのみSecretKeyが提供され、後で照会することはできません。
説明:
メインアカウントは最大で2つのAPIキーを作成可能です。
メインアカウントのAPIキーはアカウントの身分と権限を表すものであり、ログインパスワードと同等です。絶対に第三者に漏らさないでください。
APIキーはTencent Cloud APIリクエストを構築するための重要な認証情報です。お客様の財産とサービスのセキュリティのために、APIキーを適切に保存し、定期的に交換してください。キーを交換した後は、古いキーを速やかに削除してください。
メインアカウントのAPIキー閲覧
メインアカウントのAPIキーのSecretIdを閲覧およびコピーできます。SecretIdとSecretKeyを使用して、API、SDK、またはその他の開発ツールでアカウント配下のリソースを管理できます。
メインアカウントのAPIキーの無効化/有効化
メインアカウントのAPIキーを無効化する設定ができます。無効化後、Tencent Cloudは当該キーによるすべてのリクエストを拒否します。慎重に操作してください。
2. ポップアップ表示された警告ウィンドウで、無効化をクリックすると、アクセスキーの無効化操作が完了します。
説明
操作列の有効化をクリックすると、現在のキーを有効化できます。有効化後、API、SDK、またはその他の開発ツールを通じてアカウント配下のリソースを管理できます。
マスターアカウントのAPIキーを削除
1. APIキー管理ページで、操作列の無効化をクリックします。削除対象のAPIキーが既に無効化されている場合、直接ステップ3を操作できます。 2. ポップアップ表示された警告ウィンドウで、無効化をクリックします。
3. APIキー管理ページで、操作列の削除をクリックします。下図のように:
4. ポップアップ表示された警告ウィンドウで、削除をクリックすると、APIキーの削除操作が完了します。
説明
APIキーは削除後、復元できません。慎重に操作してください。
APIキーアクセス記録の説明
1. APIキー管理ページで、操作列の下の詳細アクセス記録をクリックします。下図のように: 説明:
追加のアクセス記録:直近3ヶ月間の最新の20件のアクセス記録を表示し、成功と失敗のコールを含みます。データ量が大きいため、1時間程度の遅延が存在する可能性があります。
アクセス記録はサーバーへの呼び出しリクエストのみを記録し、呼び出しが成功したかどうか、または権限の有無にかかわらず、すべて記録されます。
2.右側のキーアクセス記録ページで、キーのアクセス記録情報を閲覧します。
最近アクセス時間:キーの最終使用時間を表示します。