Отключить программный доступ к AWS

Question

Можно ли отключить программный доступ, используя ключ доступа / секретный ключ ко всей учетной записи?В случае нарушения безопасности, когда ключ доступа и секретный ключ открыты для внешнего мира, может ли администратор учетной записи AWS заблокировать программный доступ к учетной записи AWS?

Answer 1

Вы можете отключить или удалить ключ доступа.Вы должны отключить ключи доступа по одному.Для ключей доступа «глобальное» отключение или удаление отсутствует.

Существует несколько типов ключей доступа:

1. Ключи доступа корневого пользователя AWS.Вы не должны использовать эти ключи.Если да, введите ключи доступа пользователя IAM и удалите корневые ключи.
2. Ключи доступа пользователя IAM.Это ключевые типы, которые вы должны использовать для нормального доступа.
3. Временные ключи доступа.Эти ключи генерируются Roles или Simple Token Service (STS).Эти ключи являются временными и имеют срок действия.

Управление ключами доступа для учетной записи пользователя учетной записи AWS

Управление ключами доступа для пользователей IAM

Отзыв временных учетных данных роли IAM