更换AWS IAM 用户的访问密钥

119 阅读1分钟

更换AWS IAM 用户的访问密钥

1:赋予操作者管理权限

由控制台主页进入aws IAM 服务

image.png

选择目标用户,进入添加权限页面

userPage.png

根据项目实际情况,以下三种方式灵活选择添加相应操作权限

image.png

2:进入aws CloudShell命令行,对目标用户的访问密钥进行增删改查等操作(参考aws官方文档)

How to Rotate Access Keys for IAM Users | AWS Security Blog (amazon.com)

3:可能遇到的问题

a:如用户的旧密钥与其他服务绑定(如jenkins),更新用户的密钥后也要更新绑定相应环境的密钥

b:用户的SecretAccessKey只在创建的时候可见