Peta dunia

 

EN

Dunia A2: Kunci & Pengawal

Access key: elakkan, tukar selalu

Anda akan belajar: kenapa access key berisiko, apa patut diguna, dan cara tukar kunci dengan selamat.

Teks BM belum disemak oleh penutur asli.

Disemak dengan AWS 2026-11 pada 1 Nov 2026

Masalahnya

Laptop dicuri dari kereta Kancil. Di dalamnya: satu kunci AWS lama dalam fail. Kunci itu tak pernah luput. Apa sekarang?

Tengok

bash
aws iam list-access-keys --user-name Bob
{
"AccessKeyMetadata": [
{
"UserName": "Bob",
"Status": "Active",
"CreateDate": "2013-06-04T18:17:34Z",
"AccessKeyId": "AKIAIOSFODNN7EXAMPLE"
},
{
"UserName": "Bob",
"Status": "Inactive",
"CreateDate": "2013-06-06T20:42:26Z",
"AccessKeyId": "AKIAI44QH8DHBEXAMPLE"
}
]
}

access key: Pasangan kunci tahan lama (ID dan rahsia) untuk pengguna IAM. Elakkan; guna role. ialah satu ID dan satu rahsia. Ia kekal sehingga anda padam. Seorang pengguna boleh ada dua sahaja.

Cuba

Tukar kunci lama dengan kunci baru dipanggil rotate. Susun langkah yang selamat.

Langkah pertama di atas. Susun ikut turutan. Guna anak panah, atau seret.

  • Tukar kunci lama kepada Inactive
  • Pindahkan setiap aplikasi ke kunci baru
  • Cipta kunci kedua yang baru
  • Tunggu dan pastikan tiada yang rosak
  • Padam kunci lama

Cuba

Matikan kunci lama Bob. Bina arahannya.

Ketik kepingan ikut turutan yang betul.

…

Teka

Selepas anda matikan kunci lama, satu skrip lama rosak. Boleh anda baiki cepat?

Semak

Lebih baik daripada kunci jangka panjang, atau masih berisiko? Leret setiap satu.

Leret ke kanan untuk bagus, ke kiri untuk perlu baiki. Atau guna butang.

1 / 4

Di laptop saya: aws login atau aws sso login.

Anda berjaya!

Kini anda boleh elakkan access key, dan tukar satu dengan selamat bila terpaksa.

Nak tahu lebih (pilihan)

AWS tunjuk bahagian rahsia sekali sahaja, semasa kunci dibuat. Hilang? Padam kunci itu dan buat yang baru.

aws iam get-access-key-last-used beritahu bila kunci terakhir berfungsi. Tak diguna berbulan-bulan? Padam. Padam itu kekal, jadi matikan dahulu.