Как пользоваться разделом «API-ключи»

О чём этот раздел

Создаёт, ограничивает, ротирует и отзывает gateway API keys; полное значение показывается только при создании.

Перед началом

Нужны доступ к IAM.Router, правильный tenant/workspace и право изменять эту конфигурацию. Подготовьте безопасное тестовое значение, например docs-staging-2026-08.

Кнопки и формы

Поля формы

Основной путь через интерфейс

1. Откройте приложение по ссылке выше и войдите с минимально необходимой для раздела ролью.
2. Выберите нужный tenant или workspace. Не продолжайте, если в шапке отображается другой контур.
3. В навигации нажмите API-ключи. Ожидаемый адрес: https://app.iamrouter.ru/keys.
4. Нажмите Создать ключ. Введите документированные безопасные значения: Метка = docs-staging-2026-08. Production-секрет в текстовое поле не вставляйте.
5. Перед финальным действием Сохранить, Запустить, Опубликовать или Подтвердить перепроверьте все поля. Если есть preview или validation, сначала выполните его.
6. Проверьте сообщение валидации или изменившуюся строку. Результат должен соответствовать назначению раздела: Создаёт, ограничивает, ротирует и отзывает gateway API keys; полное значение показывается только при создании.
7. Только после этого переходите к зависимому разделу. Сохраните request/correlation ID, если интерфейс его показывает.

Второй путь: прямая ссылка и CLI/API

1. Откройте прямую ссылку https://app.iamrouter.ru/keys вместо перехода через sidebar.
2. После загрузки ещё раз проверьте tenant/workspace: прямая ссылка не должна незаметно менять scope.
3. Перед автоматизацией API-пути выполните продуктовую read-only команду или проверку. Она подтверждает доступность, но не обходит права приложения:

export IAM_ROUTER_URL=https://api.iamrouter.ru
export IAM_ROUTER_TOKEN='<token>'
curl --fail --silent --show-error "$IAM_ROUTER_URL/healthz"

Как проверить результат

Новый ключ сохранён в secret store, старый отозван после overlap-периода, а policy mode соответствует клиенту.

Если не получилось