AWS-Zugriffsschlüssel

Zugriffsschlüssel signieren Anfragen an Amazon S3. Während Benutzername und Passwort den Konsolenzugriff ermöglichen, dienen Access Key ID und Secret Access Key dem programmatischen API-Zugriff auf AWS-Dienste.

Sie verwalten Ihre Zugriffsschlüssel in der AWS Management Console.

Dieser Artikel beschreibt zwei Schlüsseltypen:

Root-Zugriffsschlüssel

Root-Zugriffsschlüssel ermöglichen uneingeschränkten Zugriff auf Ihre AWS-Ressourcen und werden für den normalen Einsatz nicht empfohlen. AWS empfiehlt, bestehende Root-Schlüssel zu löschen und IAM-Benutzer und Zugriffsschlüssel zu erstellen mit Beschränkung auf bestimmte Dienste oder Ressourcen (siehe unten).

Root-Zugriffsschlüssel löschen

1. Typ https://aws.amazon.com/ in Ihrem Browser.

2. Klicken Sie auf My Account, AWS Management Console

   

3. Geben Sie E-Mail-Adresse und Passwort Ihres Kontos ein:

   

   

4. Geben Sie IAM in das Suchfeld ein und wählen Sie den IAM-Dienst aus der Liste.

   

   Sie gelangen zum IAM Dashboard

   

5. Öffnen Sie Security Status und klappen Sie den Bereich Delete your root access keys auf.

6. Klicken Sie auf Manage Security Credentials

   

7. Klicken Sie auf Continue to Security Credentials

   Your Security Credentials wird geöffnet.

   

8. Klappen Sie den Bereich Access Keys (access key id and secret access key) auf.

9. Klicken Sie auf den Link Delete neben dem Zugriffsschlüssel.

   

10. Bestätigen Sie das Löschen der Zugriffsschlüssel.

    

11. Die Root-Schlüssel sind gelöscht. Jetzt können Sie IAM-Benutzer und Zugriffsschlüssel zu erstellen mit Beschränkung auf bestimmte Dienste oder Ressourcen (siehe unten).

Ersetzen Sie in allen verwendeten Programmen und Skripten die Root-Schlüssel durch IAM-Schlüssel.

IAM-Zugriffsschlüssel

IAM-Benutzer und Zugriffsschlüssel erstellen:

1. Öffnen Sie IAM Dashboard wie oben beschrieben und wechseln Sie zu Users

2. Klicken Sie auf Add User

   

   Add User Der Assistent wird geöffnet:

   

3. Geben Sie den User Name (frei wählbarer Benutzername) ein.

4. Aktivieren Sie Programmatic Access

5. Klicken Sie auf Next: Permissions

   Permissions wird geöffnet:

   

6. Klicken Sie auf Attach Existing policies directly

7. Typ s3 in das Filterfeld ein.

8. Aktivieren Sie AmazonS3FullAccess -Richtlinie

9. Klicken Sie auf Next: Review

   Review wird geöffnet:

   

10. Prüfen Sie die Benutzerdaten und klicken Sie auf Create User

    Die letzte Seite wird geöffnet:

    

11. Klicken Sie auf Show unter der Spalte Secret access key column

    

12. Kopieren Sie Access key ID und Secret access key an einen sicheren Ort.

Mit Ihren Zugriffsschlüsseln können Sie nun einen Amazon S3-Bucket einbinden.