筆記:放置AWS安全登入資訊及存取金鑰
我們可以在安全登入資料(security credentials page)中建立根密鑰(root secret key),這個設定可從Identity and Access Management (IAM)進入。
由於直接從安全登入資料所建立的存取金鑰是沒有限制存取資源的,所以官方建議要先建立一個IAM user,再創建這個使用者使用的存取金鑰,以便限制存取的資源。
我可以在AWS IAM user中新增一個使用者,並給予必要權限以方便後續測試。創建使用者後,點進去使用者細節,就可以在分頁"安全登入資料"中創建存取金鑰。
建立時會像下面這樣,記得要下載,不然之後AWS也不會再提供了。你只能建立新的由於直接從安全登入資料所建立的存取金鑰是沒有限制存取資源的,所以官方建議要先建立一個IAM user,再創建這個使用者使用的存取金鑰,以便限制存取的資源。
我可以在AWS IAM user中新增一個使用者,並給予必要權限以方便後續測試。創建使用者後,點進去使用者細節,就可以在分頁"安全登入資料"中創建存取金鑰。
AWS 安全登入資訊應放置得位置
- Linux使用者為 ~/.aws/credentials
- Windows使用者則為 C:\Users\{YOUR_USER_NAME}\.aws\credentials
[default]
aws_access_key_id = YOUR_ACCESS_KEY_ID
aws_secret_access_key =
YOUR_SECRET_ACCESS_KEY
留言