API token'ları
API token'ı, HepCloud API'sine panel dışından erişmenizi sağlar — Terraform, komut satırı araçları ya da kendi yazdığınız betikler için.
Token oluşturma
API Token'ları → Token oluştur adımını izleyin.
Token yalnız bir kez gösterilir
O an kopyalayıp güvenli bir yere kaydedin. Kaybederseniz yenisini oluşturursunuz; mevcut token geri getirilemez — biz de göremeyiz, yalnız özetini saklarız.
Yetki seçimi
| Yetki | Yapabildikleri |
|---|---|
| Okuma | Listeleme ve görüntüleme; hiçbir değişiklik yapamaz |
| Okuma-yazma | Sunucu oluşturma, silme, güç işlemleri, kural değişikliği |
Otomasyonunuz yalnız durum okuyacaksa okuma yetkisi verin. Okuma yetkili bir
token yazma isteği gönderdiğinde token_readonly hatası alır.
Token proje kapsamlıdır
Her token oluşturulduğu projeye bağlıdır ve yalnız o projenin kaynaklarını görür. Başka bir projenin sunucusuna erişmeye çalışırsa kaynak bulunamadı yanıtı alır. Birden fazla projede otomasyon çalıştıracaksanız her proje için ayrı token oluşturun.
Hesap işlemleri API'ye kapalıdır
Hesap güvenliği (iki adımlı doğrulama, oturumlar), token yönetimi, fatura bilgileri ve bakiye işlemleri yalnız panelden yapılır. Bir token'ınız sızsa bile hesabınızı ele geçiremez, yeni token üretemez, iki adımlı doğrulamanıza dokunamaz.
Kullanım
curl -H "Authorization: Bearer <token>" https://api.hepcloud.net/v1/servers
Ayrıntılı uç listesi için API referansına bakın.
Güvenlik önerileri
- Token'ı kod deposuna koymayın; ortam değişkeni ya da gizli anahtar yöneticisi kullanın.
- Her otomasyon için ayrı token oluşturun — birini iptal etmek diğerlerini etkilemesin.
- Kullanılmayan token'ları silin. Panelde her token'ın son kullanım tarihi görünür.