文档摘要

6.2 安全与访问控制 当 Qdrant 服务暴露在网络中时，安全防护是不可忽视的环节。无论是内部服务调用还是对外提供 API，都需要建立完善的安全体系来防止未授权访问、数据泄露和恶意攻击。本章将详细介绍 Qdrant 的 API Key 认证、RBAC 权限模型、TLS 加密通信以及生产环境的安全最佳实践。 API Key 认证 API Key 是 Qdrant 最基础也是最常用的认证方式，适用于服务间的调用场景。 创建 API Key 通过 REST API 创建 API Key： 创建成功后返回完整的 API Key 字符串和 Key 的元信息。注意：完整的 API Key 只在创建时返回一次，后续无法再次查看。请务必在创建时妥善保存。 API Key 支持设置过期时间。

---