如何获取腾讯云API密钥？

一、主账号获取 API 密钥（快速入门）

步骤 1：登录腾讯云控制台

1. 访问腾讯云官网并登录账号
2. 推荐直接访问 API 密钥管理页面：https://console.cloud.tencent.com/cam/capi

步骤 2：进入 API 密钥管理

1. 常规路径：点击右上角用户头像 → 选择访问管理（CAM）
2. 在左侧导航栏选择访问密钥 → API 密钥管理

步骤 3：创建新密钥

1. 点击页面中的新建密钥按钮（蓝色）
2. 系统会弹出确认框，点击确定生成密钥
3. 关键操作：立即复制并保存 SecretId 和 SecretKey 到安全位置
   • ⚠️ SecretKey 仅在创建时显示，关闭弹窗后无法再次查看
   • 建议使用密码管理器存储，避免泄露

步骤 4：验证密钥可用性

• 密钥 ID（SecretId）：公开标识，如AKIDz8krbsJ5yKBZQpn74WFkmLPx3*******
• 状态：启用 / 禁用
• 创建时间：精确到秒

二、子账号获取 API 密钥（企业级安全推荐）

步骤 1：创建子账号

1. 访问管理 → 用户 → 新建用户
2. 选择自定义创建 → 输入用户名和描述
3. 勾选编程访问（API 访问需要），可选控制台访问腾讯云

步骤 2：授权子账号 CDN 权限

1. 进入子用户详情页 → 权限标签
2. 点击添加权限 → 搜索并选择QcloudCDNFullAccess（CDN 全权限）或QcloudCDNReadOnlyAccess（只读权限）
3. 确认添加权限，确保子账号仅能访问必要资源腾讯云

步骤 3：为子账号创建 API 密钥

1. 在子用户详情页 → API 密钥标签
2. 点击新建密钥 → 保存生成的 SecretId 和 SecretKey腾讯云

三、API 密钥安全管理（必看）

四、常见问题与排查

1. 找不到 "新建密钥" 按钮

• 原因：子账号未被授权创建 API 密钥
• 解决：主账号需为子账号添加QcloudCamSubAccountAccessKeyFullAccess权限腾讯云

2. SecretKey 忘记保存

• 解决：无法找回已创建的 SecretKey，需新建密钥并更新所有配置，同时禁用旧密钥

3. 密钥权限不足

• 解决：检查子账号权限策略，确保包含QcloudCDNFullAccess或QcloudCDNReadOnlyAccess腾讯云

五、快速操作清单（5 分钟完成）

1. ✅ 登录腾讯云 → 访问 https://console.cloud.tencent.com/cam/capi
2. ✅ 点击 "新建密钥" → 保存 SecretId 和 SecretKey
3. ✅ 生产环境：创建子账号 → 授权 CDN 权限 → 为子账号创建密钥
4. ✅ 配置到代码 / SDK 中，测试 API 调用