--- canonical: https://koalavps.com/es/api-keys/ language: es generated: 2026-10-21T13:31:53.730Z --- [Inicio](https://koalavps.com/es/) / [Explorar](https://koalavps.com/es/resources/) / Credenciales pequeñas. Poderes claros. Credenciales pequeñas. Poderes claros. # Dé a cada integración su propia clave. Planifica el acceso con alcance API, el almacenamiento privado de credenciales y la revocación. La emisión de claves API de producción aún no está disponible. [Encuentra tu VPS](https://koalavps.com/es/vps/) ## EN ESTE DOCUMENTO [Define los ámbitos antes de la creación](https://koalavps.com/es/api-keys/#section-1)[Revela con cuidado y guarda de forma privada](https://koalavps.com/es/api-keys/#section-2)[Haga práctica la revocación](https://koalavps.com/es/api-keys/#section-3)[Ponga a prueba los límites](https://koalavps.com/es/api-keys/#section-4)[Política de claves candidatas](https://koalavps.com/es/api-keys/#section-5)[Audita sin exponer la solicitud](https://koalavps.com/es/api-keys/#section-6)[Asigna a cada automatización su propia credencial](https://koalavps.com/es/api-keys/#section-7)[Creación, almacenamiento y rotación](https://koalavps.com/es/api-keys/#section-8)[Revocar el acceso, no la evidencia](https://koalavps.com/es/api-keys/#section-9)[Preguntas y respuestas](https://koalavps.com/es/api-keys/#page-faq)[Base de conocimiento](https://koalavps.com/es/resources/) ## Define los ámbitos antes de la creación Concede a una clave solo las acciones y los recursos que su trabajo requiere. Una integración de monitorización puede necesitar acceso de lectura; una herramienta de despliegue puede necesitar un conjunto definido de operaciones de ciclo de vida. Mantén la autoridad de facturación separada cuando sea posible. ## Revela con cuidado y guarda de forma privada Una clave real debe mostrarse mediante un flujo de creación seguro, protegerse en reposo y excluirse de URLs, de los paquetes del navegador y del control de código fuente. Registra el propietario, el propósito y la hora de creación sin exponer el secreto en sí. ## Haga práctica la revocación Emite credenciales separadas por integración para que una pueda revocarse sin detenerlo todo. Rota de forma deliberada y verifica que la clave antigua ya no funcione. Investiga el uso inesperado con registros de auditoría acotados. ## Ponga a prueba los límites Una prueba de lanzamiento útil incluye una operación permitida, una operación prohibida, una clave caducada o revocada y una solicitud fuera del límite de recursos de la clave. La autenticación por sí sola no es autorización. ## Política de claves candidatas El contrato de API describe hasta diez claves activas por cuenta, con propósitos con nombre, caducidad opcional y restricciones de dirección de origen. Los ámbitos separan lectura, gestión de servidores, facturación y control total. Un flujo de creación debe mostrar el secreto una sola vez y conservar únicamente una representación de verificación debidamente protegida. ## Audita sin exponer la solicitud Un registro de auditoría útil puede incluir el identificador de clave, la ruta, la hora y el resultado sin conservar contraseñas ni cuerpos de solicitud completos. El acceso al registro también necesita protección. Define la retención y la exportación en lugar de conservar indefinidamente un historial operativo sensible. ## Asigna a cada automatización su propia credencial Un verificador de copias de seguridad, un trabajador de despliegue y una integración de facturación no deberían compartir la misma clave de acceso completo. Asigne un nombre a cada clave según su función, otorgue el menor alcance y registre quién es su propietario. Los grupos previstos son lectura, servidores, facturación y completo; su asignación exacta de operaciones debe probarse cuando API esté disponible. ## Creación, almacenamiento y rotación El modelo de cuenta propuesto permite hasta diez claves activas. Muestre un secreto nuevo una sola vez y luego conserve solo el verificador del lado del servidor necesario para autenticarlo. Guarde la copia del cliente en un gestor de secretos o en un entorno de servicio protegido. Rote introduciendo un reemplazo, comprobando el worker dependiente y luego revocando la clave antigua; nunca coloque una clave en un URL público ni en un paquete del navegador. ## Revocar el acceso, no la evidencia Deshabilitar una clave debería detener las solicitudes futuras y preservar un registro de seguridad limitado de su uso pasado. Si una credencial puede haberse filtrado, revócala con prontitud, examina los recursos afectados y reemplaza cualquier secreto relacionado. Una lista de claves debería mostrar un identificador seguro y metadatos de último uso en lugar de secretos en texto plano recuperables. ## Un poco más de claridad. ¿Puede esta página crear una clave API funcional? No. La creación de claves requiere un backend de cuenta autenticado; esta página informativa no emite credenciales. SIGA EXPLORANDO ## Siga leyendo. [Productos ### Un plano de control más tranquilo. Planifica las integraciones para las tareas del ciclo de vida del servidor, los permisos de cuenta y la facturación. El KoalaVPS A…](https://koalavps.com/es/api/)[Desarrolladores ### MCP, con permisos claros. Explora la hoja de ruta de KoalaVPS para herramientas de infraestructura hasta MCP. Todavía no hay disponible un endpoint alojado …](https://koalavps.com/es/mcp/)[Guías ### Automatización con un botón de parada claro. Un buen sistema de automatización tiene una tarea acotada, un estado visible y una respuesta predecible ante la incertidumbre.…](https://koalavps.com/es/automation-safety/) CONFIGURA TU INFRAESTRUCTURA ## Toma el control. Despliega en tus términos. Sin trámites de identidad. Acceso completo de administrador. Facturación nativa en cripto. [Selecciona una configuración](https://koalavps.com/es/vps/)