沭阳做网站shy1z网络课程教学平台

沭阳做网站shy1z,网络课程教学平台,wordpress 多语言版本号,jsp网站开发大作业一、Access keys 是什么#xff1f;#xff08;一句话版#xff09; Access keys 用来“程序化访问 AWS”的账号密码 #x1f449; 给 程序 / 命令行 / SDK 用的 #x1f449; 不是给人登录 AWS 控制台用的 它由 两部分组成#xff1a;名称作用Access Key ID相当于“用户…一、Access keys 是什么一句话版Access keys 用来“程序化访问 AWS”的账号密码 给 程序 / 命令行 / SDK 用的 不是给人登录 AWS 控制台用的它由 两部分组成名称作用Access Key ID相当于“用户名”Secret Access Key相当于“密码”例如示意Access Key ID:AKIAIOSFODNN7EXAMPLE Secret Access Key:wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY二、Access keys 能干什么用在哪里✅ Access keys 只能用于程序化访问常见使用场景场景说明AWS CLI在本地用命令管理 AWSSDKJava / Python / JS程序访问 S3、EC2、RDS自动化脚本CI/CD、运维脚本第三方工具Terraform、Ansible❌ 不能 用来登录 AWS Console网页登录三、为什么你现在看到的是「No access keys」AWS 提示你As a best practice, avoid using long-term credentials like access keys原因很重要⚠️ Access keys 的风险是 长期有效 的凭证一旦泄露 别人直接操作你的 AWSGitHub 上最常见的 AWS 被盗原因 所以 AWS 现在强烈推荐人 → 用 IAM 用户 / IAM Identity Center程序 → 用临时凭证Role四、什么时候「必须」用 Access keys仍然有几个合理场景✅ 你需要用 AWS CLI / SDK本地例如本地电脑没有 EC2 / Role学习、实验、Lab 这时可以 临时创建 Access key五、如何创建 Access keys一步一步Step 1进入 IAM 用户IAM → Users → 选择某个用户Step 2打开 Security credentialsSecurity credentials → Access keys → Create access keyStep 3选择使用场景很关键AWS 会问你用途选项什么时候选CLI本地 aws cliApplication running outside AWS本地程序Third-party serviceTerraform / CIOtherLab / 学习 学习 Lab选 CLI 或 OtherStep 4创建并保存⚠️ Secret Access Key 只显示一次建议立刻下载 .csv或复制保存六、Access keys 如何使用最重要✅ 方式 1AWS CLI最常见1️⃣ 安装 AWS CLIaws--version2️⃣ 配置凭证aws configure按提示输入AWS Access Key ID:AKIA...AWS Secret Access Key:xxxxx Default region name:us-east-1Default output format:json3️⃣ 测试aws s3 ls如果有权限就能看到 bucket 列表✅ 方式 2代码中使用SDKPython 示例boto3import boto3 s3boto3.client(s3,aws_access_key_idAKIA...,aws_secret_access_keyxxxx,region_nameus-east-1)print(s3.list_buckets())⚠️ 生产环境不建议写死在代码里七、为什么 AWS 不推荐 Access keys那用什么✅ 推荐方式IAM Role临时凭证Access KeyRole有效期长期临时分钟~小时安全性低高是否会泄露容易极难AWS 推荐❌✅Role vs Access key 对比Access KeyRole有效期长期临时分钟~小时安全性低高是否会泄露容易极难AWS 推荐❌✅