每个RAM用户最多可以创建两个访问密钥(AccessKey)。如果您的AccessKey已经使用超过90天,建议您及时轮转,降低AccessKey被泄露的风险。

操作步骤

  1. 创建用于轮转的第二个AccessKey。
    具体操作,请参见创建RAM用户的AccessKey
  2. 在使用AccessKey的所有应用程序或系统中,更新正在使用的AccessKey为新创建的第二个AccessKey。
    说明 您可以登录RAM控制台,在用户详情页的用户AccessKey列表中,查看AccessKey的最后使用时间,以此初步判断第二个AccessKey是否已经被使用,原来的AccessKey是否已经不用。
  3. 禁用原来的AccessKey。
    具体操作,请参见禁用RAM用户的AccessKey
  4. 验证使用AccessKey的所有应用程序或系统是否正常运行。
    • 如果运行正常,说明AccessKey更新成功,您可以放心地删除原来的AccessKey。
    • 如果运行异常,您需要暂时激活原来的AccessKey,然后重复步骤2~4的操作,直至更新成功。
  5. 删除原来的AccessKey。
    具体操作,请参见删除RAM用户的AccessKey

后续步骤

建议您定期重复上述步骤,再次轮转AccessKey。