Las claves de proveedor te permiten utilizar tus propias cuentas de proveedor de modelos en lugar de los modelos enrutados por Coroid. El uso se facturará directamente a ti por parte de ese proveedor, según las tarifas que hayas negociado.
Gestiona estas claves en Configuración → Claves de proveedor.
¿Cuándo debes utilizar tus propias claves?
La opción BYOK resulta útil cuando ya cuentas con acuerdos con el proveedor, gasto comprometido o un requisito de adquisiciones que exija que el vendedor de modelos sea un proveedor directo.
Si ninguna de estas condiciones se cumple, los modelos enrutados por Coroid con créditos prepagos son más sencillos, y Coroid no añade ningún sobrecargo a las tarifas del token del proveedor en cualquier caso. La elección depende de los aspectos contractuales, no del precio.
Cómo se gestionan las claves
- Se cifran mientras permanecen almacenadas.
- Nunca se devuelven. Una vez guardada una clave, no es posible recuperarla a través de la interfaz ni del API. Puedes reemplazarla, pero no recuperarla.
- Nunca se exportan. Los paquetes de exportación de Configuración incluyen un marcador de posición, no el secreto. Consulta Exportar e importar configuraciones.
Esta propiedad de solo escritura es intencionada. Una credencial que pueda leerse es una credencial que cualquier entidad con acceso de lectura puede exfiltrar.
Rotación
Reemplaza la clave por su nuevo valor. El trabajo en curso seguirá utilizando la conexión inicial; el nuevo trabajo usará la nueva clave.
Rotar las claves según el calendario de tu proveedor y cada vez que alguna persona con acceso de administrador abandone la organización. Coroid no puede determinar si una clave se ha utilizado en otro lugar; para eso sirve el registro de auditoría de tu proveedor.
Delimitación de alcances
Si tu proveedor admite claves delimitadas o restringidas, utiliza una de ellas. Una clave limitada a los modelos y al límite de gasto que destines a Coroid supone un problema mucho menor en caso de que se revele.
Establece un límite de gasto en el proveedor. Es el único tope real que existe; los límites propios de Coroid regulan la capacidad, no la factura de tu proveedor.
Fallo de respaldo
Si una clave es inválida, ha expirado o ha superado el límite del proveedor, las llamadas al modelo que la utilicen fallarán. El trabajo no continuará silenciosamente en otro proveedor; sería algo sorprendente de hacer con el dinero de otra persona.
Corrige la clave y el trabajo en cola se reanudará.