Удаление API-ключа

Статья создана

Yandex.Cloud

CLI

API

Terraform

Посмотрите список API-ключей для сервисного аккаунта, указав его имя, например my-robot:
```
yc iam api-key list --service-account-name my-robot
```
По умолчанию для поиска сервисного аккаунта используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью флага --folder-name или --folder-id.
Удалите API-ключ, указав его идентификатор:
```
yc iam api-key delete <API-KEY-ID>
```

Удалите API-ключ с помощью метода delete для ресурса ApiKey:

export APIKEY_ID=ajeke74kbp5bfq7m6ka2
export IAM_TOKEN=CggaATEVAgA...
curl -X DELETE -H "Authorization: Bearer $IAM_TOKEN" \
  https://iam.api.cloud.yandex.net/iam/v1/apiKeys/$APIKEY_ID

Если у вас ещё нет Terraform, установите его и настройте провайдер Yandex Cloud.

Откройте файл конфигурации Terraform и удалите фрагмент с описанием API-ключа.

Пример описания API-ключа в конфигурации Terraform:

resource "yandex_iam_service_account_api_key" "sa-api-key" {
  service_account_id = "<идентификатор сервисного аккаунта>"
  description        = "<описание ключа>"
  pgp_key            = "<pgp-ключ>"
}

Удалите запись с информацией о ресурсе.

Более подробную информацию о ресурсах, которые вы можете создать с помощью Terraform, см. в документации провайдера.
Проверьте корректность конфигурационных файлов.
1. В командной строке перейдите в папку, где вы создали конфигурационный файл.
2. Выполните проверку с помощью команды:
```
terraform plan
```
Если конфигурация описана верно, в терминале отобразится список создаваемых ресурсов и их параметров. Если в конфигурации есть ошибки, Terraform на них укажет.
Разверните облачные ресурсы.
1. Если в конфигурации нет ошибок, выполните команду:
```
terraform apply
```
2. Подтвердите создание ресурсов: введите в терминал слово yes и нажмите Enter.
После этого в указанном каталоге будут созданы все требуемые ресурсы. Проверить появление ресурсов и их настройки можно в консоли управления, а также с помощью команды CLI:
```
yc iam key list --service-account-id <идентификатор сервисного аккаунта>
```

Удаление API-ключа

Была ли статья полезна?