更新时间：2024-10-15 GMT+08:00
根用户存在可使用的访问密钥
规则详情
|
参数 |
说明 |
|---|---|
|
规则名称 |
iam-root-access-key-check |
|
规则展示名 |
根用户存在可使用的访问密钥 |
|
规则描述 |
根用户存在可使用的访问密钥，视为“不合规”。 |
|
标签 |
iam |
|
规则触发方式 |
周期触发 |
|
规则评估的资源类型 |
account |
|
规则参数 |
无 |
应用场景
为了提高根用户的安全性，建议您仅使用密码登录控制台即可，不要给根用户创建访问密钥，避免因访问密钥泄露带来的信息安全风险。
修复项指导
删除或停用根用户下的访问密钥，详见管理IAM用户访问密钥。
检测逻辑
- 根用户未配置“启用”状态的访问密钥，视为“合规”。
- 根用户配置了“启用”状态的访问密钥，视为“不合规”。
父主题： 统一身份认证服务 IAM
