首页 > 解决方案 > AWS 访问密钥轮换

问题描述

我计划轮换 AWS 密钥。

我的问题是,如果我们使用过期的 AWS 密钥,程序会抛出异常吗?如果是,它将抛出什么异常。我没有找到任何 api 来检查过期的 AWS 密钥。有人可以帮忙吗?

标签: amazon-web-serviceskey-rotation

解决方案


IAM 用户可以有两个活动的访问密钥。

因此,正常的旋转过程是:

  • 添加新的访问密钥
  • 更新所有软件以使用新的访问密钥(这可能需要几天时间)
  • 撤销旧的访问密钥

访问密钥不会“过期”。它们被简单地删除。尝试对已删除的访问密钥集进行调用将导致找不到凭据的错误。

请参阅:如何为 IAM 用户轮换访问密钥 | AWS 安全博客


推荐阅读