Tokens y claves de API

Crea los dos tipos de credencial que no son usuarios: los tokens de alta, con los que entra un nodo nuevo, y las claves de API, con las que llaman la API REST y el servidor MCP.

Requisitos

• Acceso a teseladb admin en un nodo del clúster.

Token de alta de un nodo

teseladb admin token create --ttl 1h

El token es de un solo uso, caduca y lleva la huella de la CA del clúster.

Clave de API

teseladb admin apikey create
teseladb admin apikey list
teseladb admin apikey revoke <id>

Una clave de API pertenece a un usuario, lleva un subconjunto de sus roles y caduca a los 90 días por defecto. Se muestra una sola vez, al crearla. Su valor empieza por tdb_.

Comprobar

teseladb admin apikey list muestra la clave nueva sin su valor, con su usuario y su caducidad.

Problemas frecuentes

• La API REST rechaza la llamada porque la clave caducó o se revocó. Crea otra.

Ver también

• API REST
• Servidor MCP