AWS IAM：将访问密钥 ID 从根更改为 IAM

Question

我有一个问题，

我使用 elastic beanstalk 部署 python django

当eb init 我使用root Access Key Id & Secret Access Key 创建实例时

最近我阅读了有关 IAM 的文档

我使用访问密钥 ID、秘密访问密钥创建一个 IAM 用户

但是我的英语不好。

这是否意味着我应该使用这个 IAM 创建弹性 beanstalk 实例来保证安全？

如果是真的，我怎样才能在我的终端上将我使用根秘密访问密钥创建的实例更改为 IAM 秘密访问密钥？？

请指导一下，谢谢

Answer 1

我应该使用这个 IAM 用户来创建弹性 beanstalk 实例以确保安全吗？

没有。创建盒子后，使用什么键创建盒子都没有关系。

将来，最好删除根密钥并仅使用 IAM 密钥。

如果您盒子上的程序需要 AWS 凭证：您不应该将您的 AWS 根密钥/秘密放在盒子上。执行以下操作之一：

1) 创建具有受限权限的 IAM 用户。为该用户创建密钥，并将这些密钥放在盒子上。

2) 创建一个IAM Role 并使用该角色获取密钥。这增加了安全性，因为密钥会在一段时间后过期。您的程序必须每隔几个小时请求一次新的密钥，但这是某些库的内置功能。