如何轮换 IAM 用户访问密钥答案

【问题标题】：How to rotate IAM user access keys如何轮换 IAM 用户访问密钥
【发布时间】：2020-01-14 08:44:50
【问题描述】：

我正在尝试为所有用户轮换用户访问密钥和秘密密钥，上次需要时我手动完成，但现在我想通过规则或自动化来完成

我浏览了一些链接并找到了这个链接 https://github.com/miztiik/serverless-iam-key-sentry 通过此链接，我尝试使用但无法执行该活动，它总是给我错误，任何人都可以取悦或建议任何更好的方法吗？

由于我是 aws lamda 的新手，我也不确定如何测试我的代码？

【问题讨论】：

发生了什么错误，你是如何测试的？你的代码是什么？有什么例子吗？
我的代码很大，不适合这里，我只将所有者名称和区域名称更改为 us-east-1 ，没有出现错误，不知道为什么它不起作用

标签： aws-lambda boto3 amazon-iam amazon-cloudwatch aws-java-sdk

【解决方案1】：

有不同的方法来实施解决方案。您可以自动执行此操作的一种常见方法是通过将 IAM 用户访问密钥存储在 Secret Manager 中以安全地存储密钥。接下来，您可以配置每月或 90 天检查以使用 AWS CLI 轮换密钥并将新密钥存储在 AWS Secrets Manager 中。您可以为此使用您选择的 SDK。

【讨论】：