临时ak是什么意思？新手也能快速搞懂的概念解释！

说起来这个‘临时ak’，我前段时间还真就折腾一回。

不是啥大事儿，就是当时手头有个小活儿，挺急的，需要赶紧访问一下咱们那个云上的存储，传几个文件上去。结果，旁边新来的那个小伙子，小王，不知道咋回事，平时用的那个账号突然登不上去，好像是权限被哪个管理员给临时冻结还是咋的，急得他满头大汗。

那会儿都快下班，找管理员估计也找不到人，就算找到，走流程审批下来，黄花菜都凉。我当时就想，这咋整？总不能干等着。

然后我就琢磨起来。

我记得之前好像在哪儿瞟到过一眼，说是有种什么“临时”的法子，能搞个短时间有效的凭证，用来应急。当时没细看，也没当回事，这回是真给逼到份上。

我就跟小王说：“别急，我记得好像有个临时的招儿，咱俩试试。”

然后就开始我的实践过程：

• 第一步，就是找入口。 我俩就在那个云平台的控制台界面上翻翻，找那个跟“安全”、“访问控制”或者“密钥管理”沾边的菜单。那界面密密麻麻的，找起来真费劲。



• 第二步，尝试理解。 找到一个像是“临时访问凭证”或者“STS服务”之类的东西。点进去看说明，好家伙，一堆名词，啥AK、SK、Token的，看得我俩云里雾里。不过大概意思好像是，可以通过某个接口或者服务，去申请一个有时效性的密钥对和令牌。

• 第三步，动手操作。 按照它那个简单的说明文档，大概是在一个叫RAM（好像是这个名）的服务里头操作。需要指定一个角色或者用户身份，然后设置一个有效时间，比如一小时。我就试着选小王那个被冻结账号关联的一个角色（幸好这个还能选），时间设置成最短的，好像是1个小时还是2个小时来着，忘。

• 第四步，获取凭证。 点“确定”或者“生成”按钮后，系统“duang”一下，就弹出来一串东西：一个AccessKey ID (临时AK)，一个AccessKey Secret (临时SK)，还有一个长得吓人的SecurityToken。赶紧复制下来，跟宝贝似的。

• 第五步，赶紧用上。 小王那边赶紧配置他那个要上传文件的工具，把这仨玩意儿填进去。试一下，通！能连上存储！赶紧让他把那几个急着要的文件传上去。

总算是搞定。

看着文件上传成功，我俩都松口气。这“临时ak”玩意儿，确实在关键时候能救急。用完也就失效，感觉安全性也还行，不用担心长期密钥泄露啥的。

这也就是个应急的手段。平时，还是得把账号权限管理别动不动就出问题。不然每次都这么折腾，也挺累人的。这回实践也就是赶鸭子上架，误打误撞搞定，下次再遇到，估计还得再研究研究。

反正，这就是我上次折腾“临时ak”的整个过程，记录一下，也算是个经验。