📘 תיעוד 11

קבלת Global API key (legacy)

Global API key הוא סכמת ההרשאה הקודמת לאינטראקציה עם ה-API של Cloudflare. כשאפשר, השתמשו ב-API tokens במקום ב-Global API key.

מפתחות Global API key חדשים ומפתחות שעברו roll משתמשים בפורמט שניתן לסריקה עם הקידומת cfk_, שמאפשר לכלי סריקת אישורים לזהות מפתחות שדלפו.

הערה

Global API key זמין רק אחרי שכתובת האימייל של החשבון אומתה.

#מגבלות

ל-Global API key יש כמה מגבלות בהשוואה ל-API tokens:

• גישה לכל משאבי Cloudflare: ל-Global API key יש גישה לכל המשאבים של משתמש. זה הופך לבלתי אפשרי להשתמש בבטחה ב-Global API key כדי לגשת למשאבים שאינם משאבי ייצור, כאשר למשתמש יש גם גישה למשאבי ייצור.
• הרשאות מלאות: באופן דומה, ל-Global API key יש בדיוק אותן הרשאות כמו למשתמש. כלומר, אם המשתמש יכול למחוק zones או לשנות רשומות DNS, גם ה-Global API key יכול.
• מוגבל לאחד לכל משתמש: אפשר להקצות רק Global API key אחד לכל משתמש. זה מסבך שימוש ב-API של Cloudflare במערכות ייצור, שבהן חשוב לשמור שני סודות לגישה ל-API למקרה שצריך לבצע roll לאחד מהם.
• היעדר מגבלות מתקדמות על שימוש: אפשר להגביל API tokens לחלונות זמן מסוימים והם יכולים לפוג, או להגביל אותם לשימוש מטווחי IP מסוימים.

מסיבות אלה, Global API key אינו מומלץ ללקוחות חדשים. לקוחות נוכחיים שמשתמשים ב-Global API key מוזמנים לעבור ולהשתמש ב-API tokens במקום.

#צפייה ב-Global API key

כדי לאחזר את ה-Global API key:

1. בלוח הבקרה של Cloudflare, עברו אל My Profile > API Tokens. מעבר אל API Tokens ↗
2. במקטע API Keys, לחצו על כפתור View של Global API Key.

#שינוי ה-Global API key

אם ייתכן שמפתח ה-API נחשף, שנו את מפתח ה-API:

1. התחברו ללוח הבקרה של Cloudflare. מעבר אל Account home ↗
2. עברו אל My Profile > API Tokens.
3. במקטע API Keys, מצאו את המפתח.
4. בחרו Change.