1. Úsáid eochair API ar leith i gcónaí do gach ball foirne ar do chuntas.
Is cód uathúil í eochair API a aithníonn d’iarratais chuig an API. Is tusa amháin atá ceaptha d’eochair API a úsáid. Tá roinnt eochracha API in aghaidh na dTéarmaí Úsáide.
Agus tú ag tosú ag triail an API, b’fhéidir gur mhaith leat rochtain air a thabhairt do d’fhoireann. Ní thacaíonn OpenAI le heochracha API a roinnt. Tabhair cuireadh do bhaill nua dul isteach i do chuntas ón leathanach Baill, agus gheobhaidh siad a n-eochair uathúil féin go tapa nuair a shíníonn siad isteach. Is féidir leat ceadanna a shannadh d’eochracha API aonair freisin.
2. Cruthaigh eochracha API a bhfuil dáta éaga acu agus bunaigh próiseas chun iad a athsholáthar go rialta
Is féidir dáta éaga a shocrú agus eochracha tionscadail á gcruthú. Diúltófar d’aon iarratas a úsáideann na heochracha sin tar éis an dáta sin. Molaimid go láidir eochracha a chruthú a bhfuil dáta éaga acu agus próiseas a bhunú chun iad a athsholáthar go rialta. Sula dtéann eochair in éag, cruthaigh eochair nua ina háit, nuashonraigh d’fheidhmchláir chun í a úsáid, agus cúlghair an tseaneochair nuair atá tú cinnte go n-oibríonn an eochair nua. Is féidir leis na cleachtais seo tionchar sceitheadh eochracha API a laghdú go mór.
Is féidir le riarthóirí uastréimhse bhailíochta a fhorfheidhmiú d’eochracha API ar leibhéal na heagraíochta nó an tionscadail i socruithe an Ardáin. Ní mór eochracha nua a chumrú laistigh de na teorainneacha ceadaithe, rud a chinntíonn nach bhfanfaidh siad bailí go deo. Ní féidir le teorainneacha tionscadail dul thar theorainn na heagraíochta.
I gcás ualaí oibre a dtacaítear leo, bain úsáid as cónascadh aitheantais ualaí oibre in ionad eochair API OpenAI a bhfuil tréimhse fhada bhailíochta aici a stóráil. Malartaíonn d’ualach oibre aitheantas ó sholáthraí iontaofa ar chomhartha rochtana OpenAI a bhfuil tréimhse ghearr bhailíochta aige. Cumraigh cuntas seirbhíse tiomnaithe nach bhfuil aige ach na ceadanna atá de dhíth ar an ualach oibre.
3. Ná himscar d’eochair riamh i dtimpeallachtaí ar thaobh an chliaint, amhail brabhsálaithe nó aipeanna móibíleacha.
Má nochtann tú d’eochair API OpenAI i dtimpeallachtaí ar thaobh an chliaint, amhail brabhsálaithe nó aipeanna móibíleacha, is féidir le húsáideoirí mailíseacha í a thógáil agus iarratais a dhéanamh thar do cheann. D’fhéadfadh muirir gan choinne a bheith mar thoradh air sin, nó d’fhéadfaí sonraí áirithe cuntais a chur i mbaol. Ba cheart iarratais a ródú i gcónaí trí do fhreastalaí cúil féin, áit ar féidir leat d’eochair API a choinneáil slán.
4. Ná cuir d’eochair faoi chúram leaganacha i do stór riamh
Is bealach coitianta é eochair API a chur faoi chúram leaganacha sa chód foinse chun dintiúir a chur i mbaol. Má tá stórtha poiblí agat, is bealach coitianta é seo chun d’eochair a roinnt ar an idirlíon i ngan fhios duit féin. Tá stórtha príobháideacha níos sláine, ach d’fhéadfadh sceitheadh d’eochracha tarlú de bharr sárú sonraí freisin. Ar na cúiseanna sin, molaimid go láidir athróga timpeallachta a úsáid mar bheart réamhghníomhach chun eochracha a chosaint.
5. Úsáid athróga timpeallachta in ionad d’eochair API
Socrú ar Windows
Is éard is athróg thimpeallachta ann ná athróg a shocraítear ar do chóras oibriúcháin seachas laistigh de d’fheidhmchlár. Tá ainm agus luach inti. Molaimid OPENAI_API_KEY a thabhairt ar an athróg. Má úsáideann gach duine ar d’fhoireann an t-ainm céanna ar an athróg seo, is féidir libh bhur gcód a chur i dtaisce agus a roinnt gan baol go nochtfaí bhur n-eochair API.
Rogha 1: Socraigh d’athróg thimpeallachta ‘OPENAI_API_KEY’ tríd an leid ordaithe cmd
Rith an méid seo a leanas sa leid ordaithe cmd, agus cuir d’eochair API in ionad <yourkey>:
setx OPENAI_API_KEY "<yourkey>"Beidh feidhm aige seo maidir le fuinneoga leide ordaithe cmd amach anseo, mar sin beidh ort ceann nua a oscailt chun an athróg sin a úsáid le curl. Is féidir leat a dheimhniú gur socraíodh an athróg seo trí fhuinneog nua leide ordaithe cmd a oscailt agus an méid seo a chlóscríobh inti
echo %OPENAI_API_KEY%Rogha 2: Socraigh d’athróg thimpeallachta ‘OPENAI_API_KEY’ tríd an bPainéal Rialúcháin
Oscail airíonna an Chórais agus roghnaigh Ardsocruithe córais
Roghnaigh Athróga Timpeallachta...
Roghnaigh Nua… sa rannán Athróga úsáideora (ag an mbarr). Cuir do phéire ainm/luach eochrach leis, agus cuir d’eochair API in ionad <yourkey>.
Ainm na hathróige: OPENAI_API_KEY
Luach na hathróige: <yourkey>Socrú ar Linux agus macOS
Rogha 1: Socraigh d’athróg thimpeallachta ‘OPENAI_API_KEY’ le zsh
Rith an t-ordú seo a leanas i do theirminéal, agus cuir d’eochair API in ionad yourkey.
echo "export OPENAI_API_KEY='yourkey'" >> ~/.zshrcNuashonraigh an blaosc leis an athróg nua:
source ~/.zshrcDeimhnigh go bhfuil d’athróg thimpeallachta socraithe agat leis an ordú seo a leanas.
echo $OPENAI_API_KEYIs é luach d’eochrach API an t-aschur a gheofar.
Rogha 2: Socraigh d’Athróg Thimpeallachta ‘OPENAI_API_KEY’ le bash
Lean na treoracha i Rogha 1, agus cuir .bash_profile. in ionad .zshrc
Tá tú réidh! Is féidir leat tagairt a dhéanamh anois don eochair in curl nó í a lódáil i Python:
import os
import openai
openai.api_key = os.environ["OPENAI_API_KEY"]6. Úsáid seirbhís bainistíochta eochracha
Tá réimse táirgí ar fáil chun eochracha rúnda API a bhainistiú go sábháilte. Leis na huirlisí seo, is féidir leat rochtain ar d’eochracha a rialú agus slándáil fhoriomlán do shonraí a fheabhsú. Dá dtarlódh sárú sonraí i d’fheidhmchlár, ní chuirfí d’eochracha i mbaol, mar bheidís criptithe agus á mbainistiú in áit go hiomlán ar leith.
Má tá d’fhoireann ag imscaradh feidhmchlár i dtimpeallacht táirgthe, molaimid daoibh smaoineamh ar cheann de na seirbhísí seo a úsáid.
7. Déan monatóireacht ar úsáid do chuntais agus cuir eochracha nua in ionad na seaneochracha nuair is gá
Socraigh teorainneacha caiteachais míosúla do d’eagraíocht nó do thionscadail, agus cumasaigh forfheidhmiú docht chun cabhrú le costais gan choinne de bharr eochair sceite a theorannú. Ní chuireann foláirimh chaiteachais leo féin stop le trácht API. Is féidir le forfheidhmiú docht bac a chur ar iarratais dhlisteanacha, agus d’fhéadfadh an caiteachas dul beagán thar an teorainn toisc nach gcuirtear an teorainn i bhfeidhm láithreach.
Má chuirtear eochair API i mbaol, is féidir le duine rochtain a fháil ar chuóta do chuntais gan do thoiliú. D’fhéadfadh caillteanas sonraí, táillí gan choinne, ídiú do chuóta míosúil agus cur isteach ar do rochtain API a bheith mar thoradh air seo.
Is féidir úsáid d’fhoirne a rianú ar an leathanach Úsáid. Má bhíonn imní ort riamh faoi mhí-úsáid, seo roinnt céimeanna is féidir leat a ghlacadh chun do chuntas a chosaint:
Athbhreithnigh d’úsáid le fáil amach an bhfuil sí ag teacht le hobair d’fhoirne. I gcás úsáideoirí atá ina mbaill de roinnt eagraíochtaí (m.sh. eagraíocht chorparáideach agus eagraíocht phearsanta), cinntigh go bhfuil rianú cumasaithe acu agus go bhfuil a n-eagraíocht réamhshocraithe socraithe acu le haghaidh úsáide agus rianaithe.
Má cheapann tú gur sceitheadh d’eochair, cuir eochair nua ina hionad láithreach ón leathanach Eochracha API. Má tá feidhmchláir agat i dtimpeallacht táirgthe, beidh ort luachanna d’eochracha a nuashonrú dá réir.
Déan teagmháil linn trí help.openai.com chun tuilleadh imscrúdaithe a dhéanamh.
8. Cosain rochtain ar an API le rialuithe líonra
Le liosta ceadaithe IP, is féidir leat srian a chur leis na seoltaí IP ar féidir leo rochtain a fháil ar d’API OpenAI. Nuair atá sé cumasaithe, ní ghlactar ach le hiarratais ó sheoltaí nó raonta IP atá cumraithe, agus diúltaítear do gach iarratas eile — fiú má tá eochair bhailí API ann.
Cuireann sé seo ciseal breise cosanta ar fáil trína chinntiú nach féidir rochtain a fháil ar d’API ach ó bhonneagar iontaofa, amhail do fhreastalaithe cúil nó do thimpeallacht néil.
Chun tuilleadh eolais a fháil, féach an t-alt Liostaí ceadaithe IP don API OpenAI.
Is rogha eile é Private Link d’eagraíochtaí a bhfuil rochtain trí líonra príobháideach de dhíth orthu. Ligeann sé d’ualaí oibre Azure ceangal le críochphointí réigiúnacha API OpenAI trí Azure Private Link. Déan teagmháil le d’ionadaí OpenAI nó leis an bhfoireann díolacháin chun rochtain a iarraidh. Tá fíordheimhniú API fós ag teastáil, agus níl Private Link comhoiriúnach le liostaí ceadaithe IP ná le TLS frithpháirteach (mTLS). Le haghaidh sonraí faoin socrú, féach an treoir maidir le Private Link.
