AWS 凭证配置文件名称与用户名

Question

创建 AWS IAM 用户通常包括创建 access-key-id 和 secret-access-key 以识别该用户。将这些放入 ~/.aws/credentials 文件需要关联的“配置文件”名称。如果键与用户是一对一的映射，为什么不把用户名作为配置文件名呢？让它们成为不同的字符串有什么目的？此配置文件名称与 用户 名称的使用有何不同？

Answer 1

如果键与用户 [...] 存在一对一映射，

没有。

一个 IAM 用户可以同时激活 2 个访问密钥。不仅如此，IAM 用户还可以生成任意数量的新临时访问密钥。最后，还有不与任何 IAM 用户关联的访问密钥。

[...] 为什么不将用户名作为配置文件名称？

你绝对可以。我不确定是什么让你认为你不能或不应该这样做。

我很少使用 IAM 用户对我在 AWS 账户中执行的任何操作进行身份验证，但是当我这样做时，我通常会创建 CLI 配置文件，并以我知道它是哪个账户和用户的方式命名.编辑：与@jarmod 在对您的问题的评论中提到的非常相似。