控制台入口与准备

生成API密钥前需登录阿里云控制台，根据服务类型选择对应入口。通用API密钥可通过“开发者控制台”进入，而DashScope或百炼服务需从产品专属页面跳转。

建议提前完成以下准备：

• 确保账号已完成实名认证
• 明确API密钥的用途范围
• 准备存储密钥的安全环境

创建API密钥的三种方式

阿里云提供多种密钥生成途径，以下为常用方法：

1. 通用API密钥创建
   • 进入API管理控制台，点击「创建API-KEY」
   • 选择密钥类型与有效期
   • 自动生成并复制密钥字符串
2. DashScope服务密钥
   • 访问DashScope控制台开通服务
   • 在API-KEY管理页面创建新密钥
   • 通过弹窗获取密钥内容
3. 百炼模型服务密钥
   • 进入百炼控制台首页
   • 点击右上角API-KEY管理
   • 创建后立即保存显示内容

密钥管理与安全规范

生成密钥后需在控制台「密钥对管理」页面进行权限配置，建议遵循以下原则：

• 按最小权限原则分配访问策略
• 定期轮换密钥(建议3-6个月)
• 禁止将密钥提交到代码仓库

密钥泄露时应立即执行禁用操作，并通过审计日志追踪异常调用。