Plateforme 2 min de lecture mis à jour le 3 septembre 2026
Clés API
Une seule clé authentifie l’API REST, le CLI et le SDK Python. Les clés agissent avec les pleins droits de votre compte — traitez-les comme le solde qu’elles peuvent dépenser.
Création d’une clé
Console → Clés API → Nouvelle clé. Donnez-lui un libellé que vous reconnaîtrez lors d’un incident (« laptop-cli », « ci-runner »). La clé — au format pg_live_ + 40 caractères hexadécimaux — est affichée une seule fois : nous ne stockons qu’un hash SHA-256, elle ne peut donc pas être réaffichée. Clé perdue = révocation + nouvelle clé.
Utilisation
# REST
curl -H "Authorization: Bearer pg_live_…" https://lowcostgpu.com/v1/instances
# CLI
export LOWCOSTGPU_API_KEY=pg_live_…
lowcostgpu list
# Python
client = lowcostgpu.Client() # reads LOWCOSTGPU_API_KEYHygiène des clés
- Une clé par consommateur — une clé CI compromise se révoque alors sans casser votre ordinateur portable.
- Environnement, pas le code — LOWCOSTGPU_API_KEY dans votre gestionnaire de secrets ; ne validez jamais de clé. Si une clé atterrit dans un dépôt public, révoquez-la d’abord, nettoyez l’historique Git ensuite.
- Suivi de la dernière utilisation — la page des clés indique la dernière authentification de chaque clé ; supprimez les clés obsolètes.
- Rotation — créez la nouvelle clé, migrez les consommateurs, révoquez l’ancienne. Les deux restent valides pendant le chevauchement, la rotation se fait donc sans interruption de service.
Révocation
Supprimer une clé l’invalide en quelques secondes, sur toute la plateforme. Les instances en cours d’exécution ne sont pas affectées — les clés protègent le plan de gestion, pas les charges de travail.
Changer le mot de passe de votre compte déconnecte les sessions du navigateur mais ne touche pas aux clés API — révoquez-les explicitement si le compte est peut-être compromis.