API 密钥用于通过程序接口管理大鹏云资源，适合自动化运维与系统集成场景。密钥由 Access Key 与 Secret 组成，请按最小权限原则使用。
创建密钥
- 登录会员中心，进入「账户设置」分组。
- 在标签页中切换到「API 密钥」页面。
- 点击创建，可按需为密钥设置备注，区分不同用途。
- 创建成功后页面会展示 Access Key 与 Secret。
Secret 仅在创建时显示一次，关闭页面后无法再次查看。请立即复制并妥善保存；丢失只能吊销后重新创建。
权限与使用建议
- 为不同系统、不同环境分别创建独立密钥，便于追踪与单独吊销。
- 密钥等同于账号凭证，拥有对应权限即可操作资源，请勿写入公开代码仓库或前端页面。
- 服务端调用时通过环境变量或配置中心注入密钥，避免硬编码。
- 定期轮换密钥，长期未使用的密钥及时清理。
吊销密钥
- 怀疑泄露、员工离职或不再使用时，立即进入「账户设置 → API 密钥」。
- 找到目标密钥，执行吊销或删除操作。
- 吊销即时生效，使用该密钥的调用将全部失败，请提前切换业务到新密钥。
发现账户下存在陌生密钥时，按账户安全事件处理：先吊销，再修改登录密码，并提交工单核查。