升级时间 & 内容
- 升级时间:北京时间 2025年6月30日起
- 升级内容:腾讯云始终致力于加强云服务的安全防护,与您共同守护云上资产安全。
访问密钥 AccessKey 作为 API 调用云资源的身份凭证,长期未更新将增加泄漏风险。 为防范因密钥长期闲置可能引发的安全威胁(包括 非授权访问、意外资源消耗及数据安全隐患等), 腾讯云将于2025年6月30日启动安全加固计划,对超过90天未活跃使用的 AccessKey 分批执行自动禁用机制。
禁用对象与影响
- 禁用对象: 主账号 AccessKey 和 CAM子用户 AccessKey ,且最近活跃时间在 90天以前 或 90天以前创建但从未使用过的、启用状态的 AccessKey。
- 变更影响: 符合以上条件的 AccessKey 将被系统自动设置为“禁用”, 使用相关 AccessKey 的程序将会 无法使用密钥调用 API 及其他任何操作。
发布方式与自动禁用机制说明
该规则变更将于 2025年6月30日起 按主账号分批发布, 提前两周通过 短信、邮件和站内信 提醒您系统升级的具体时间。
自动禁用机制生效后,系统将分阶段处理账号内符合禁用标准的密钥,
账号内的存量密钥预计需要15个工作日完成禁用,
实际处理耗时可能根据密钥数量动态调整。
同时,系统每日凌晨 00:00 将自动检测新增的符合禁用标准的 AccessKey 并自动禁用。
帮助与支持
如果您对已经自动禁用的 AccessKey 仍然有使用需求, 建议您 创建新的 AccessKey 进行轮转替换。 若确定必须继续使用的,可由管理员重新启用,您可以前往访问管理对 AccessKey 进行管理。
- 主账号 AccessKey: 主账号登录控制台,前往 【CAM访问管理-访问密钥-API密钥管理】 管理 AccessKey。腾讯云强烈建议您不创建和使用主账号 AccessKey,主账号 AccessKey 一旦泄漏将无法快速收敛权限,必须通过禁用密钥来解决,对您的线上服务将带来比较大的安全隐患。
- 子用户 AccessKey: 管理员登录控制台,前往 【CAM访问管理-用户列表-子用户详情-API密钥】 管理 AccessKey; 或子用户登录控制台,前往 【CAM访问管理-访问密钥-API密钥管理】 管理 AccessKey。
如果您对公告内容有任何疑问,
可以通过 工单 或者 服务热线 联系我们,感谢您的理解与支持。
公告发布日期
2025-05-16