Удаление API-ключа

Статья создана

Yandex Cloud

Консоль управления

CLI

API

Terraform

В консоли управления перейдите в каталог, которому принадлежит сервисный аккаунт.
Перейдите на вкладку Сервисные аккаунты.
Выберите сервисный аккаунт и нажмите на строку с его именем.
В списке Авторизованные ключи найдите API-ключ, который нужно удалить.
Нажмите значок в строке ключа.
Выберите Удалить.
В открывшемся окне нажмите кнопку Удалить.

Получите список с идентификаторами ID API-ключей для конкретного сервисного аккаунта. В параметре --service-account-name укажите имя сервисного аккаунта:
```
yc iam api-key list --service-account-name <имя сервисного аккаунта>
```
Результат:
```
+----------------------+---------------------+
|          ID          |     CREATED AT      |
+----------------------+---------------------+
| ajenhvftf77r9cf84a17 | 2022-03-13 21:15:40 |
| ajeq610sgh05p641pam4 | 2022-03-13 21:14:43 |
+----------------------+---------------------+
```
По умолчанию для поиска сервисного аккаунта используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью флага --folder-name или --folder-id.
Удалите старый API-ключ. Вместо <ID> укажите идентификатор API-ключа:
```
yc iam api-key delete <ID>
```

Удалите API-ключ с помощью метода delete для ресурса ApiKey:

  ```bash
  export APIKEY_ID=ajeke74kbp5bfq7m6ka2
  export IAM_TOKEN=CggaATEVAgA...
  curl -X DELETE -H "Authorization: Bearer $IAM_TOKEN" \
      https://iam.api.cloud.yandex.net/iam/v1/apiKeys/$APIKEY_ID
  ```

Если у вас ещё нет Terraform, установите его и настройте провайдер Yandex Cloud.

Откройте файл конфигурации Terraform и удалите фрагмент с описанием API-ключа.

Пример описания API-ключа в конфигурации Terraform:

resource "yandex_iam_service_account_api_key" "sa-api-key" {
    service_account_id = "<идентификатор сервисного аккаунта>"
    description        = "<описание ключа>"
    pgp_key            = "<pgp-ключ>"
}

Удалите запись с информацией о ресурсе.

Более подробную информацию о ресурсах, которые вы можете создать с помощью Terraform, см. в документации провайдера.
Проверьте корректность конфигурационных файлов.
1. В командной строке перейдите в папку, где вы создали конфигурационный файл.
2. Выполните проверку с помощью команды:
```
terraform plan
```
Если конфигурация описана верно, в терминале отобразится список создаваемых ресурсов и их параметров. Если в конфигурации есть ошибки, Terraform на них укажет.
Разверните облачные ресурсы.
1. Если в конфигурации нет ошибок, выполните команду:
```
terraform apply
```
2. Подтвердите создание ресурсов: введите в терминал слово yes и нажмите Enter.
После этого в указанном каталоге будут созданы все требуемые ресурсы. Проверить появление ресурсов и их настройки можно в консоли управления, а также с помощью команды CLI:
```
yc iam key list --service-account-id <идентификатор сервисного аккаунта>
```

Удаление API-ключа

Была ли статья полезна?