管理IAM用戶訪問密鑰
更新時間 2023-12-13 10:50:53
最近更新時間: 2023-12-13 10:50:53
分享文章
本節主要介紹管理IAM用戶訪問密鑰
訪問密鑰即AK/SK(Access Key ID/Secret Access Key),是您通過開發工具(API、SDK)訪問部分云服務平臺時的身份憑證,不能登錄控制臺。系統通過AK識別訪問用戶的身份,通過SK進行簽名驗證,通過加密簽名驗證可以確保請求的機密性、完整性和請求者身份的正確性。
說明
目前支持通過AK/SK訪問的云服務包括對象存儲OBS。
如果IAM用戶不能登錄控制臺,在需要使用訪問密鑰或者訪問密鑰遺失的情況下,可以由管理員在IAM中管理IAM用戶的訪問密鑰。
管理員在IAM用戶列表中,單擊用戶名稱進入用戶詳情頁,然后單擊右側的“安全設置”頁簽,新增或者刪除用戶的訪問密鑰。
說明
IAM提供的“安全設置”功能,適用于管理員管理IAM用戶的訪問密鑰。在我的憑證中也可以管理訪問密鑰,我的憑證適用于所有用戶在可以登錄控制臺的情況下,自行管理訪問密鑰。
帳號和IAM用戶的訪問密鑰是單獨的身份憑證,即帳號和IAM用戶僅能使用自己的訪問密鑰進行API調用。
-
新增訪問密鑰并下載
- 單擊“新增訪問密鑰”。
- 若開啟操作保護,則管理員需輸入驗證碼或密碼。
- 單擊“確定”,生成并下載訪問密鑰后,將訪問密鑰提供給用戶。
說明每個用戶最多可以擁有2個訪問密鑰,有效期為永久。為了帳號安全性,建議管理員定期給用戶更換訪問密鑰。 -
刪除訪問密鑰
- 單擊“刪除”。
- 若開啟操作保護,則管理員需輸入驗證碼或密碼。
- 單擊“確定”。
-
啟用、停用訪問密
新創建的訪問密鑰默認為啟用狀態,如需停用該訪問密鑰,步驟如下:
- 在“訪問密鑰”頁簽中,在需要停用的訪問密鑰右側單擊“停用”。
- 若開啟操作保護,則需輸入驗證碼或密碼。然后單擊“是”,停用訪問密鑰。
啟用訪問密鑰方式與停用類似,請參考以上步驟。