Este tema describe cómo consultar la información del par de AccessKey de un usuario de RAM. Se incluye el AccessKey ID, el estado, el último servicio en la nube utilizado con su fecha y hora, y la fecha de creación.
Este tema aplica únicamente para consultar los pares de AccessKey de usuarios de RAM. Para consultar o gestionar los pares de AccessKey de su cuenta de Alibaba Cloud (cuenta principal), vaya a la página AccessKey Management.
El AccessKey Secret se muestra una sola vez cuando usted crea un par de AccessKey. Si no lo guardó en ese momento, no podrá recuperarlo. En tal caso, cree un nuevo par de AccessKey.
Consulte la información del AccessKey de todos los usuarios de RAM
Una cuenta de Alibaba Cloud o un administrador de RAM (un usuario de RAM con el permiso AliyunRAMFullAccess) pueden consultar la información de los pares de AccessKey de todos los usuarios de RAM dentro de la cuenta.
Inicie sesión en la consola de RAM como administrador de RAM.
En el panel de navegación izquierdo, seleccione .
En la página Users, haga clic en el nombre del usuario de RAM correspondiente.
-
En la pestaña Credential, busque la sección AccessKey y consulte la información básica del par de AccessKey. Esta incluye el AccessKey ID, el estado, el último servicio en la nube utilizado con su fecha y hora, y la fecha de creación.
La lista también incluye la columna Time Since Creation. Si un par de AccessKey representa un riesgo de seguridad, aparecerá un indicador Suggested Rotation en dicha columna.
Consulte la información de su propio AccessKey
Si un administrador de RAM permite que los usuarios de RAM gestionen sus propios pares de AccessKey, estos también podrán consultar la información de los suyos. Para obtener detalles sobre cómo configurar este permiso, consulte Manage RAM user security settings.
Inicie sesión en la consola de administración de Alibaba Cloud como usuario de RAM.
-
Coloque el cursor sobre el ícono de la cuenta en la esquina superior derecha y haga clic en AccessKey Management.
En la página AccessKey, consulte la información de su par de AccessKey. Esta incluye el AccessKey ID, el estado, el último servicio en la nube utilizado con su fecha y hora, y la fecha de creación.
Preguntas frecuentes
¿Qué debo hacer si recibo una alerta de seguridad de AccessKey pero no encuentro el AccessKey correspondiente en la consola?
Si recibe una alerta de seguridad de AccessKey y no logra ubicarlo en la consola de RAM, compruebe a continuación:
Compruebe la titularidad del AccessKey: es posible que el AccessKey de la alerta pertenezca a un usuario de RAM y no a la cuenta de Alibaba Cloud (cuenta principal) con la que inició sesión. Como administrador de RAM, vaya a la consola de RAM, seleccione , haga clic en el nombre del usuario de RAM específico y revise la sección AccessKey en la pestaña Authentication.
Revise sus permisos: asegúrese de que su cuenta cuente con los permisos suficientes (como la directiva AliyunRAMFullAccess) para consultar los pares de AccessKey de todos los usuarios de RAM. Si no tiene los permisos obligatorios, cambie a una cuenta de administrador de RAM.
Compruebe si el AccessKey se eliminó: un AccessKey eliminado ya no aparece en la consola. Confirme con el administrador de su cuenta si dicho AccessKey se eliminó.
¿Qué significa un guion (-) en la columna Last Used de la lista de AccessKey?
La columna Last Used muestra la última vez que se utilizó el AccessKey para invocar un servicio de Alibaba Cloud mediante una API, CLI o SDK, junto con el nombre del servicio invocado. Un guion (-) indica que el AccessKey nunca se ha usado para iniciar solicitudes de API desde su creación. Alibaba Cloud registra la hora del último uso únicamente cuando el AccessKey se emplea activamente para la autenticación de identidad.
¿Cómo consulto la lista de permisos o la cuenta de Alibaba Cloud propietaria de un AccessKey específico?
Lista de permisos: un AccessKey no se vincula directamente a una lista de permisos. Los permisos efectivos de un AccessKey dependen de las directivas adjuntas al usuario de RAM que lo posee. Para consultar los permisos, vaya a la consola de RAM, seleccione , haga clic en el nombre del usuario de RAM correspondiente y consulte la pestaña Permissions.
Cuenta de Alibaba Cloud propietaria: por motivos de seguridad y privacidad, la consola de RAM no admite la búsqueda inversa de la cuenta de Alibaba Cloud propietaria de un AccessKey. Para identificar la cuenta propietaria, revise su inventario interno de activos o comuníquese con el administrador de su cuenta.
¿Puedo consultar el tipo de escenario de uso seleccionado al crear un AccessKey?
No. El tipo de escenario de uso (como desarrollo local o entorno de producción) seleccionado durante la creación del AccessKey no se puede consultar después de generarlo. Esta opción funciona solo como una etiqueta de planificación para fines comerciales y no afecta la creación ni el funcionamiento del AccessKey. Al crear un nuevo par de AccessKey, elija el tipo de escenario adecuado según los requisitos de su negocio.
¿Qué debo hacer si tengo el permiso AliyunRAMReadOnlyAccess pero sigo recibiendo un error de permiso al invocar la operación GetAccessKeyLastUsed?
Compruebe que los parámetros y el método de su llamada a la API sean correctos; para ello, consulte la referencia de la API GetAccessKeyLastUsed. Si los parámetros son correctos y aún recibe un error, verifique si el usuario de RAM está sujeto a una directiva de denegación explícita u otras restricciones basadas en condiciones que anulen el permiso AliyunRAMReadOnlyAccess.