Creare chiavi di accesso per l'utente root

avvertimento

Consigliamo fortemente di non creare coppie di chiavi di accesso per l'utente root. Poiché solo alcune attività richiedono l'utente root e in genere tali attività vengono eseguite raramente, consigliamo di accedere a per eseguire le AWS Management Console attività dell'utente root. Prima di creare le chiavi di accesso, esamina le alternative alle chiavi di accesso a lungo termine.

Anche se non è consigliabile, è possibile creare chiavi di accesso per l'utente root in modo da poter eseguire comandi in AWS Command Line Interface (AWS CLI) o utilizzare API le operazioni da una delle credenziali dell'utente root che AWS SDKs utilizzano. Quando crei una chiave di accesso, crei l'ID chiave di accesso e la chiave di accesso segreta come set. Durante la creazione della chiave di accesso, ti AWS offre l'opportunità di visualizzare e scaricare la parte relativa alla chiave di accesso segreta della chiave di accesso. Se non la scarichi o la perdi, puoi eliminare la chiave di accesso e quindi crearne una nuova. È possibile creare chiavi di accesso per utenti root con la console AWS CLI, oppure AWS API.

Una chiave di accesso appena creata ha lo stato di attiva, il che significa che è possibile utilizzare la chiave di accesso per API le chiamate CLI e. Inoltre, è possibile assegnare fino a due chiavi di accesso all'utente root.

Le chiavi di accesso non utilizzate dovrebbero essere disattivate. Una volta che una chiave di accesso è inattiva, non è possibile utilizzarla per API le chiamate. Le chiavi inattive contano comunque per il limite. Puoi creare o eliminare una chiave di accesso in qualsiasi momento. Tuttavia, una volta eliminata, viene persa per sempre e non può essere recuperata.

AWS Management Console

Per creare una chiave di accesso per Utente root dell'account AWS

Autorizzazioni minime

Per eseguire le seguenti operazioni, è necessario disporre almeno delle seguenti IAM autorizzazioni:

• È necessario accedere come utente Account AWS root, operazione che non richiede autorizzazioni aggiuntive AWS Identity and Access Management (IAM). Non puoi eseguire questi passaggi come IAM utente o ruolo.

1. Usa Account AWS l'indirizzo email e la password per accedere alla Guida introduttiva con AWS Management Console i tuoi Utente root dell'account AWS.

2. Nell'angolo in alto a destra della console, seleziona il nome o il numero dell'account, quindi scegli Credenziali di sicurezza.

3. Nella sezione Chiavi di accesso, scegliere Crea chiave di accesso. Se questa opzione non è disponibile, è già stato raggiunto il numero massimo di chiavi di accesso. È necessario eliminare una delle chiavi di accesso esistenti prima di poter creare una nuova chiave. Per ulteriori informazioni, consulta IAMObject Quotas.

4. Nella pagina Alternative alle chiavi di accesso dell'utente root, consulta le raccomandazioni di sicurezza. Per continuare, seleziona la casella di controllo, quindi scegli Crea chiave di accesso.

5. Nella pagina Recupera la chiave d'accesso, viene visualizzato l'ID della Chiave di accesso.

6. In Chiave di accesso segreta, seleziona Mostra, quindi copia l'ID della chiave di accesso e della chiave segreta dalla finestra del browser e incollale in un luogo sicuro. In alternativa, puoi selezionare Scarica file .csv: eseguirai il download di un file denominato rootkey.csv che contiene l'ID chiave di accesso e la chiave segreta. Salvare il file da qualche parte al sicuro.

7. Seleziona Fatto. Quando non hai più bisogno della chiave di accesso, ti consigliamo di eliminarla o almeno di valutare se disattivarla, in modo che nessuno possa usarla in modo improprio.

AWS CLI & SDKs

Per creare una chiave di accesso per l'utente root

Nota

Per eseguire il comando o l'APIoperazione seguente come utente root, è necessario disporre già di una coppia di key di accesso attiva. Se non disponi delle chiavi di accesso, crea la prima chiave di accesso utilizzando la AWS Management Console. È quindi possibile utilizzare le credenziali della prima chiave di accesso con le AWS CLI per creare la seconda chiave di accesso o per eliminare una chiave di accesso.

• AWS CLI: era io create-access-key

  $ aws iam create-access-key
  {
      "AccessKey": {
          "UserName": "MyUserName",
          "AccessKeyId": "AKIAIOSFODNN7EXAMPLE",
          "Status": "Active",
          "SecretAccessKey": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
          "CreateDate": "2021-04-08T19:30:16+00:00"
      }
  }

• AWS API: CreateAccessKeynel IAMAPIReference.