Michael JohnsonКак понять, можно ли удалить давно сохранённый ключ API модели? С 6 ноября 2026 года Cloudflare AI Gateway показывает для сохранённых ключей провайдеров псевдоним, дату последнего использования и дату последнего обновления. В разделе Key security панель выделяет ключи, по которым зафиксированная активность старше 90 дней. Для команд, управляющих несколькими ключами через шлюз, это даёт конкретный список записей для аудита. При этом сама история использования начинается только с ноября 2026 года.
Eklenen özellik tam olarak ne?
Güncelleme, AI Gateway'de saklanan sağlayıcı anahtarlarını kapsıyor. Cloudflare'ın duyurusunda anahtarların sağlayıcılara göre gruplandığı; yanlarında maskelenmiş değerlerin, takma adların ve son kullanım ile son değişiklik tarihlerinin gösterildiği belirtiliyor. Key security bölümü, kaydedilen son etkinliği 90 günden daha eski olan kayıtları öne çıkarıyor. Cloudflare, kullanım takibinin Kasım 2026'da başladığını bildiriyor.
Son kullanım tarihi, ağ geçidinin anahtar kullanımını en son ne zaman kaydettiğini gösterir. Değişiklik tarihi ise kaydın ne zaman güncellendiğini belirtir. Maske ve takma ad, gizli değeri listede göstermeden kaydı tanımaya yardımcı olur. Bu, envanter ve inceleme için bir işarettir; anahtarın akıbeti hakkında otomatik bir karar değildir.
Etkinlik tarihi nasıl yorumlanmalı?
Anahtarlar bir denemenin, sağlayıcı değişikliğinin veya uygulama taşımasının ardından sık sık kullanılmadan kalır. Ekip birden fazla anahtarı merkezi bir ağ geçidinde sakladığında, zamanla her kaydın ne için kullanıldığını hatırlamak zorlaşabilir. Etkinlik tarihi öncelik belirlemeye yardımcı olur: önce uzun süredir kullanılmayan anahtarları inceleyin, ardından uygulama sahibi ve ortamla eşleştirin.
90 günlük eşik, sistemin Kasım 2026'da takibe başlamasından sonra kaydettiği etkinlik için geçerlidir. Bu nedenle işaret, önceki aylardaki kullanım geçmişinin tamamını göstermez. Ayrıca seyrek çalışan bir görev, yedek rota veya AI Gateway dışından sağlayıcıya erişen bir uygulama ayrı olarak incelenmelidir. Örneğin yedek anahtara aylarca ihtiyaç duyulmayabilir, ancak bu anahtar kurtarma planının bir parçası olmaya devam edebilir.
BYOK belgeleri, anahtarların Secrets Store'da saklanmasını ve AI Gateway üzerinden kullanılmasını açıklar. Bir anahtarın silinmesi, ona bağlı istekleri hemen durdurur. Bu nedenle kayıt, yalnızca işaretin yaşına bakılarak değil, kullanım amacı ve bağımlılıkları anlaşıldıktan sonra silinmelidir.
Denetim güvenli biçimde nasıl yapılır?
- İşaretlenmiş anahtarlarla başlayın. Kaydedilen son etkinliği 90 günden eski olan kayıtların listesini çıkarın. Şimdilik hiçbir şeyi silmeyin.
- Sahibini ve kullanım amacını bulun. Takma adı ağ geçidi yapılandırmaları ve ekip belgeleriyle karşılaştırın; uygulamadan kimin sorumlu olduğunu belirleyin. Kullanım amacı bilinmiyorsa önce bunu saptayın.
- Anahtarın nerelerde kullanıldığını kontrol edin. Seyrek çalışan bir rapora, yedek rotaya veya AI Gateway dışındaki bir ortama hizmet edip etmediğini araştırın. Ağ geçidinin etkinlik kaydı bu soruları yanıtlamaz.
- Anahtar gerekiyorsa rotasyonu planlayın. Sağlayıcıda yeni bir anahtar oluşturun ve AI Gateway'deki mevcut kayıtta gizli anahtarı değiştirin. Belgelere göre uygulamalar, aynı kayıt üzerinden güncellenen anahtarı kullanmaya devam eder; değişikliğin ardından gerçek isteklerin çalıştığını doğrulayın.
- Bağımlılıkları kontrol ettikten sonra silin. Uygulamaların başka bir anahtara geçirildiğinden veya anahtarın kullanımdan kaldırıldığından emin olun. Silme işlemi, bu anahtara bağlı istekleri durdurur.
Ekibin son etkinliği 90 günden eski görünen bir anahtarla karşılaştığını düşünelim. Anahtarın test ortamında kullanıldığını ve testlerin artık başka bir anahtara geçirildiğini öğrenirler. Yapılandırmayı kontrol ettikten sonra bu kayıt silinebilir. Anahtar, birincil sağlayıcının arızalanması durumunda yedek olarak gerekiyorsa kullanım amacı ve sahibi kayda geçirilmeli, anahtar kaydı ise korunmalıdır.
Bu, ekip için neyi değiştiriyor?
Ekip, “eski anahtarları kontrol edin” şeklindeki genel bir hatırlatma yerine her kayıt için son kaydedilen etkinlik tarihini görür. Bu, özellikle AI Gateway üzerinden birden fazla sağlayıcının anahtarları yönetildiğinde, erişim denetimine nereden başlanacağını belirlemeye yardımcı olur.
90 günden eski etkinlik işaretini anahtarı silme talimatı olarak değil, inceleme gerekçesi olarak kullanın. Kaydı sahibi, uygulama ve yedek senaryolarla karşılaştırın; ardından anahtarın gerekip gerekmediğini doğrulayın, rotasyon sırasında gizli anahtarı değiştirin veya bağımlılıkları kontrol ettikten sonra kaydı silin. Böylece etkinlik kaydı, çalışan uygulamaları riske atmadan unutulmuş kayıtları bulmaya yardımcı olur.
