每个RAM用户最多可以创建两个访问密钥(AccessKey)。如果您的AccessKey已经使用超过90天,建议您及时轮转,降低AccessKey被泄露的风险。
操作步骤
创建用于轮转的第二个AccessKey。
具体操作,请参见创建RAM用户的AccessKey。
在使用AccessKey的所有应用程序或系统中,更新正在使用的AccessKey为新创建的第二个AccessKey。
说明您可以登录RAM控制台,在用户详情页查看AccessKey的最后使用时间,以此初步判断第二个AccessKey是否已经被使用,原来的AccessKey是否已经不用。具体操作,请参见查看RAM用户的AccessKey信息。
禁用原来的AccessKey。
具体操作,请参见禁用RAM用户的AccessKey。
验证使用AccessKey的所有应用程序或系统是否正常运行。
如果运行正常,说明AccessKey更新成功,您可以放心地删除原来的AccessKey。
如果运行异常,您需要暂时激活原来的AccessKey,然后重复步骤2~4的操作,直至更新成功。
删除原来的AccessKey。
具体操作,请参见删除RAM用户的AccessKey。
后续步骤
建议您定期重复上述步骤,再次轮转AccessKey。
该文章对您有帮助吗?