解决方法
----------

访问密钥允许编程访问您的资源。这意味着您必须像保护 AWS 账户根用户登录凭证一样谨慎地保护访问密钥。

最佳实践是执行以下操作：

1. [创建一个 IAM 用户](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_create.html)，然后[尽可能缩小该用户的权限](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#grant-least-privilege)。
2. [在该 IAM 用户下创建访问密钥](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html)。

有关更多信息，请参阅[保护我的 AWS 账户及其资源的最佳实践有哪些？](https://aws.amazon.com/cn/premiumsupport/knowledge-center/security-best-practices/)

* * *

相关信息
-------------------

[管理 AWS 账户的最佳实践](https://docs.aws.amazon.com/general/latest/gr/aws-access-keys-best-practices.html)

[对 AWS 资源进行访问管理](https://docs.aws.amazon.com/IAM/latest/UserGuide/access.html)

我需要一个 AWS 访问密钥来允许程序、脚本或开发人员以编程方式访问我的 AWS 账户中的资源。

如何创建 AWS 访问密钥？

安全、身份和合规性

管理与治理

如何创建 IAM 策略以通过标签控制对 Amazon EC2 资源的访问？

如何设置提示以查看何时使用了 IAM 访问密钥？

如何创建 AWS DMS 复制实例？

如何创建 IAM 策略来向 IAM 用户、组或角色显式授予使用标签在指定 VPC 中创建和管理 EC2 实例的权限？

CloudFront + API Gateway AWS_IAM 授权

AWS Transfer Family 管理工作流程视频教程中使用了哪些 IAM 策略？

Coursera - AWS 云技术基础 - 创建 IAM 组最佳实践

AWS IAM Identity Center - EventBridge 规则。

CLI命令“aws iam list-mfa-devices”不能返回属于帐户根用户的MFA设备

如何创建 AWS 访问密钥？

解决方法

相关信息

相关内容