全部產品
Search
文件中心

Resource Access Management:輪轉RAM使用者的AccessKey

更新時間:Feb 05, 2024

每個RAM使用者最多可以建立兩個存取金鑰(AccessKey)。如果您的AccessKey已經使用超過90天,建議您及時輪轉,降低AccessKey被泄露的風險。

操作步驟

  1. 建立用於輪轉的第二個AccessKey。
    具體操作,請參見建立RAM使用者的AccessKey
  2. 在使用AccessKey的所有應用程式或系統中,更新正在使用的AccessKey為新建立的第二個AccessKey。
    說明 您可以登入RAM控制台,在使用者詳情頁的使用者AccessKey列表中,查看AccessKey的最後使用時間,以此初步判斷第二個AccessKey是否已經被使用,原來的AccessKey是否已經不用。
  3. 禁用原來的AccessKey。
    具體操作,請參見禁用RAM使用者的AccessKey
  4. 驗證使用AccessKey的所有應用程式或系統是否正常運行。
    • 如果運行正常,說明AccessKey更新成功,您可以放心地刪除原來的AccessKey。
    • 如果運行異常,您需要暫時啟用原來的AccessKey,然後重複步驟2~4的操作,直至更新成功。
  5. 刪除原來的AccessKey。
    具體操作,請參見刪除RAM使用者的AccessKey

後續步驟

建議您定期重複上述步驟,再次輪轉AccessKey。