Este tópico descreve como visualizar as informações do par de AccessKey de um usuário do RAM, incluindo AccessKey ID, status, último service e horário de uso na cloud, além da data de criação.
Este tópico aplica-se apenas à visualização de pares de AccessKey de usuários do RAM. Para visualizar ou gerenciar pares de AccessKey da sua conta Alibaba Cloud (conta principal), acesse a página AccessKey Management.
O AccessKey Secret é exibido apenas uma vez durante a criação do par de AccessKey. Se você não o salvou nesse momento, não será possível recuperá-lo. Crie um novo par de AccessKey.
Visualizar informações de AccessKey de todos os usuários do RAM
Uma conta Alibaba Cloud ou um administrador do RAM (usuário do RAM com a permissão AliyunRAMFullAccess) pode visualizar as informações dos pares de AccessKey de todos os usuários do RAM na conta.
Faça logon no RAM console como administrador do RAM.
No painel de navegação à esquerda, escolha .
Na página Users, clique em nome do usuário do RAM desejado.
-
Na aba Credential, localize a seção AccessKey e visualize as informações básicas do par de AccessKey, incluindo AccessKey ID, status, último service e horário de uso na cloud e data de criação.
A lista também inclui a coluna Creation Time. Se um par de AccessKey apresentar risco de segurança, o botão Rotation Recommended aparecerá na coluna Actions.
Visualizar suas próprias informações de AccessKey
Se um administrador do RAM permitir que os usuários do RAM gerenciem seus próprios pares de AccessKey, eles também poderão visualizar essas informações. Para saber como configurar essa permissão, consulte Gerenciar configurações de segurança de usuários do RAM.
Faça logon no Alibaba Cloud Management Console como usuário do RAM.
-
Passe o mouse sobre o ícone da conta no canto superior direito e clique em AccessKey Management.
Na página AccessKey Pair, visualize as informações do seu par de AccessKey, incluindo AccessKey ID, status, último service e horário de uso na cloud e data de criação.
Perguntas frequentes
O que fazer ao receber um alerta de segurança de AccessKey sem conseguir localizá-lo no console?
Se você receber um alerta de segurança de AccessKey, mas não conseguir encontrá-lo no RAM console, verifique os seguintes pontos:
Confirme a titularidade do AccessKey: O AccessKey mencionado no alerta pode pertencer a um usuário do RAM, e não à conta Alibaba Cloud (conta principal) onde você está conectado no momento. Como administrador do RAM, acesse o RAM console, escolha , clique em nome do usuário do RAM específico e verifique a seção AccessKey na aba Authentication.
Valide suas permissões: Certifique-se de que sua conta possui permissões suficientes (como a política AliyunRAMFullAccess) para visualizar os pares de AccessKey de todos os usuários do RAM. Na ausência das permissões necessárias, alterne para uma conta de administrador do RAM.
Verifique se o AccessKey foi excluído: Um AccessKey excluído deixa de aparecer no console. Confirme com o administrador da conta se houve exclusão do AccessKey em questão.
O que significa um hífen (-) na coluna Last Used da lista de AccessKey?
A coluna Last Used exibe o uso mais recente do AccessKey para chamar um service da Alibaba Cloud por meio de uma api, cli ou sdk, juntamente com o nome do service chamado. Um hífen (-) indica que o AccessKey nunca foi utilizado para iniciar nenhuma requisição de api desde sua criação. A Alibaba Cloud registra o horário do último uso somente quando o AccessKey é efetivamente empregado para autenticação de identidade.
Como consultar a lista de permissões ou a conta Alibaba Cloud proprietária de um AccessKey específico?
Lista de permissões: Um AccessKey não se vincula diretamente a uma lista de permissões. As permissões efetivas dependem das políticas associadas ao usuário do RAM proprietário desse AccessKey. Para visualizar as permissões, acesse o RAM console, escolha , clique em nome do usuário do RAM desejado e consulte a aba Permissions.
Conta Alibaba Cloud proprietária: Por motivos de segurança e privacidade, o RAM console não oferece suporte à busca reversa da conta Alibaba Cloud associada a um AccessKey. Para identificar a conta proprietária, consulte seu inventário interno de ativos ou entre em contato com o administrador da conta.
É possível visualizar o tipo de cenário de uso selecionado durante a criação de um AccessKey?
Não. O tipo de cenário de uso (como desenvolvimento local ou ambiente de produção) escolhido na criação do AccessKey não pode ser consultado posteriormente. Essa opção funciona apenas como um rótulo de planejamento para fins comerciais e não interfere na criação nem na funcionalidade do AccessKey. Ao criar um novo par de AccessKey, selecione o tipo de cenário adequado às necessidades do seu negócio.
O que fazer se eu tiver a permissão AliyunRAMReadOnlyAccess, mas ainda assim receber um erro de permissão ao chamar a operação GetAccessKeyLastUsed?
Verifique se os parâmetros e o método da chamada de api estão corretos consultando a referência da api GetAccessKeyLastUsed. Se os parâmetros estiverem corretos e o erro persistir, verifique se o usuário do RAM está sujeito a uma política de negação explícita ou a outras restrições baseadas em condições que substituam a permissão AliyunRAMReadOnlyAccess.