以前不知道啥意思，跟着网上的教程配置，弄好之后就一直用到了现在。现在搭建博客时，想到可能会使用OSS来存一些文件，就研究起OSS来。

AccessKey包括AccessKey ID和AccessKey Secret。

  • AccessKeyId：简称AK，用于标识用户。

  • AccessKeySecret：简称SK，用于验证用户的密钥。AccessKeySecret必须保密！

使用PicGo上传图片的时候，需要用到AK和SK。

刚开始创建AccessKey的时候创建的是在主账号上创建，这次又重新再RAM账户中创建了一个。

其实AK的作用应该就类似于账号密码一样，一些软件，比如PicGo需要管理我的阿里云的资源，就需要得到相应的权限，AccessKey就可以给它们提供这样的权限。

在阿里云OSS界面，点击如图两个地方，可以直接跳转到RAM访问控制界面。

如果点击上图中的AccessKey，跳转界面后，它会提示推荐使用子账户，最好就用子账户，权限小，比较安全。

在RAM访问控制界面，可以创建用户。先创建一个RAM用户。

需要注意的是，创建用户之后，需要赶紧将AccessKey保存下来，否则就只能重新创建一个用户了。因为AccessKey的SK只有在刚创建的时候会提供，刷新网页之后，就没了，没办法再找到。

可以在创建好账户之后，点击下载csv文件，里面有账号、密码、AK的信息，妥善保存。

创建好RAM账号后点击添加权限可以添加用户的权限。比如我需要使用这个用户的AK来访问OSS，搭建图床，就可以给这个用户添加关于OSS的权限。添加好权限之后，就可以使用AK和SK来管理OSS了。

再说一点，一个RAM账户是可以创建多个AK的。也就是说，可以只需要创建一个RAM账户，用这个账户来创建多个AK。

我目前的AccessKey：

安全起见，将原先主账号上创建的AccessKey删了。

使用RAM账户lc3145824894zi@1644292008161897.onaliyun.com的AccessKey来管理OSS。

AK：LTAI5tGm8j1nS61rZhmm7gSS

现在PicGo和Halo博客插件中，用的都是这个AccessKey。