Gerenciamento de chaves de acesso para um usuário do IAM

Uma chave de acesso consiste em um par de ID de chave de acesso (AK) e chave de acesso secreta (SK). Você pode usar uma chave de acesso para acessar a Huawei Cloud usando ferramentas de desenvolvimento, incluindo APIs, CLI e SDKs. As chaves de acesso não podem ser usadas para fazer logon no console. O AK é um identificador exclusivo usado em conjunto com a SK para assinar solicitações criptograficamente, garantindo que as solicitações sejam secretas, completas e corretas.

Como administrador, você pode gerenciar chaves de acesso para usuários do IAM que esqueceram suas chaves de acesso e não têm acesso ao console.

Escolha More > Security Settings na linha que contém o usuário do IAM e, em seguida, crie ou exclua chaves de acesso na área Access Keys.

Figura 1 Gerenciamento de chaves de acesso para um usuário do IAM

• Os usuários federados só podem criar credenciais de acesso temporárias (AKs/SKs e tokens de segurança temporários). Para obter detalhes, consulte Chave de acesso temporária (para usuários federados).
• Se um usuário estiver autorizado a usar o console, ele poderá gerenciar chaves de acesso na página My Credentials.
• As chaves de acesso são credenciais de identidade usadas para chamar APIs. O administrador da conta e os usuários do IAM só podem usar suas próprias chaves de acesso para chamar APIs.
• Se uma chave de acesso for usada mais de uma vez em um período de 15 minutos, a coluna Last Used na área Access Keys exibirá apenas o horário do primeiro uso.

• Criar uma chave de acesso
  1. Clique em Create Access Key.
     Figura 2 Criar uma chave de acesso
     
     

     Cada usuário tem no máximo duas chaves de acesso, e as chaves de acesso são permanentemente válidas. Para fins de segurança, altere as chaves de acesso dos usuários do IAM periodicamente.

  2. (Opcional) Se a proteção de operação estiver ativada, você precisará inserir um código de verificação ou uma senha.
  3. Clique em OK. Uma chave de acesso é gerada automaticamente. Baixe a chave de acesso e forneça-a ao usuário.

• Excluir uma chave de acesso
  1. Na lista de chaves de acesso, clique em Delete na linha que contém a chave de acesso a ser excluída.
     Figura 3 Excluir uma chave de acesso
     
  2. (Opcional) Se a proteção de operação estiver ativada, você precisará inserir um código de verificação ou uma senha.
  3. Clique em Yes.
• Ativar/desativar uma chave de acesso

  Novas chaves de acesso são ativadas por padrão. Para desativar uma chave de acesso, execute as seguintes etapas:

  1. Na lista de chaves de acesso, clique em Disable na linha que contém a chave de acesso que você deseja desativar.
     Figura 4 Desativar uma chave de acesso
     
  2. (Opcional) Se a proteção de operação estiver ativada, você precisará inserir um código de verificação ou uma senha e clicar em Yes.

  O método de ativação de uma chave de acesso é semelhante ao de desativação de uma chave de acesso.