腾讯云 API 会对每个访问的请求进行身份验证，即每个请求都需要在公共请求参数中包含签名信息（Signature）以验证用户身份。签名信息由用户所执有的安全凭证生成，安全凭证包括 SecretId 和 SecretKey，若用户还没有安全凭证，则需要在腾讯云官网上自主申请，否则就无法调用云API接口。
## 1. 申请安全凭证
在第一次使用云API之前，用户需要在腾讯云CVM控制台上申请安全凭证。安全凭证包括 SecretId 和 SecretKey，其中SecretId 是用于标识 API 调用者身份的，而SecretKey是用于加密签名字符串和服务器端验证签名字符串的密钥。用户应严格保管其SecretKey，避免泄露。
申请安全凭证的具体步骤如下：
1) 登录[腾讯云管理中心控制台](https://console.cloud.tencent.com/)。
2) 点击【云产品】，选择【监控与管理】栏下的【云API密钥】，进入云API密钥管理页面。
3) 在[云API访问密钥管理](https://console.cloud.tencent.com/capi)页面，点击【新建】即可以创建一对SecretId/SecretKey，每个帐号最多可以拥有两对SecretId/SecretKey。
## 2. 生成签名串
有了安全凭证SecretId 和 SecretKey后，就可以生成签名串了。下面给出了一个生成签名串的详细过程。
假设用户的 SecretId 和 SecretKey 分别是：
> SecretId: AKID**********ZQpn74WFkmLPx3gnPhESA
> SecretKey: Gu5t**********cd98joQYCN3Cozk1qA
**注意：这里只是示例，请用户根据自己实际的SecretId和SecretKey进行后续操作！**
以[查看实例列表](/doc/api/229/查看实例列表 )(DescribeInstances)请求为例，当用户调用这一接口时，其请求参数可能如下:
| 参数名称 | 中文 | 参数值|
|---------|---------|---------|
| Action | 方法名| Desc
