管理iam用户访问密钥-九游平台

访问密钥即ak/sk（access key id/secret access key），是您通过开发工具（api、cli、sdk）访问华为云时的身份凭证，不能登录控制台。系统通过ak识别访问用户的身份，通过sk进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。

如果iam用户不能登录控制台，在需要使用访问密钥或者访问密钥遗失的情况下，可以由管理员在iam中管理iam用户的访问密钥。

管理员在iam用户列表中，单击右侧的“安全设置”，新增或者删除用户的访问密钥。

• 企业联邦用户不能创建访问密钥，但可以创建临时访问凭证（临时ak/sk和securititytoken），具体内容请参见：临时访问密钥。
• iam提供的“安全设置”功能，适用于管理员管理iam用户的访问密钥。在我的凭证中也可以管理访问密钥，我的凭证适用于所有用户在可以登录控制台的情况下，自行管理访问密钥。
• 账号和iam用户的访问密钥是单独的身份凭证，即账号和iam用户仅能使用自己的访问密钥进行api调用。
• 访问密钥的“最近使用时间”记录iam用户15分钟内的第一次使用时间，如果15分钟内多次使用访问密钥，仅记录第一次使用时间。

• 新增访问密钥并下载
  1. 单击“新增访问密钥”。
     图2 新增访问密钥
     
     

     每个用户最多可以拥有2个访问密钥，有效期为永久。为了账号安全性，建议管理员定期给用户更换访问密钥。

  2. 若开启操作保护，则管理员需输入验证码或密码。
  3. 单击“确定”，生成并下载访问密钥后，将访问密钥提供给用户。

• 删除访问密钥
  1. 单击“删除”。
     图3 删除访问密钥
     
  2. 若开启操作保护，则管理员需输入验证码或密码。
  3. 单击“确定”。
• 启用、停用访问密钥

  新创建的访问密钥默认为启用状态，如需停用该访问密钥，步骤如下：

  1. 在“访问密钥”页签中，在需要停用的访问密钥右侧单击“停用”。
     图4 停用访问密钥
     
  2. 若开启操作保护，则需输入验证码或密码。然后单击“是”，停用访问密钥。

  启用访问密钥方式与停用类似，请参考以上步骤。