Clés d'accès AWS

Les clés d'accès signent les requêtes Amazon S3. Contrairement au nom d'utilisateur et au mot de passe de la console, l'Access Key ID et la Secret Access Key servent à l'accès programmatique par API aux services AWS.

Vous gérez vos clés d'accès dans AWS Management Console.

Cet article présente deux types de clés :

Clés d'accès racine

Les clés racine donnent un accès illimité aux ressources AWS et ne sont pas recommandées pour l'usage courant. AWS recommande de supprimer les clés racine existantes et créer un utilisateur IAM et des clés d'accès limités aux services ou ressources nécessaires (voir ci-dessous).

Supprimer les clés racine

1. Type https://aws.amazon.com/ dans votre navigateur.

2. Cliquez sur My Account, AWS Management Console

   

3. Saisissez l'adresse e-mail et le mot de passe du compte :

   

   

4. Saisissez IAM dans la recherche et choisissez le service IAM dans la liste.

   

   Vous accédez au IAM Dashboard

   

5. Accédez à Security Status et développez la section Delete your root access keys .

6. Cliquez sur Manage Security Credentials

   

7. Cliquez sur Continue to Security Credentials

   Your Security Credentials s'ouvre.

   

8. Développez la section Access Keys (access key id and secret access key)

9. Cliquez sur le lien Delete à côté de la ligne de la clé.

   

10. Confirmez la suppression des clés d'accès.

    

11. Les clés racine sont supprimées. Vous pouvez maintenant créer un utilisateur IAM et des clés d'accès limités aux services ou ressources nécessaires (voir ci-dessous).

Remplacez les clés racine par les clés IAM dans tous les programmes et scripts utilisés.

Clés d'accès IAM

Créer un utilisateur IAM et des clés d'accès :

1. Ouvrez IAM Dashboard comme indiqué ci-dessus puis accédez à Users

2. Cliquez sur Add User

   

   Add User L'assistant s'ouvre :

   

3. Indiquez le User Name (le nom de votre choix).

4. Cochez Programmatic Access

5. Cliquez sur Next: Permissions

   Permissions s'ouvre :

   

6. Cliquez sur Attach Existing policies directly

7. Type s3 dans le filtre.

8. Cochez AmazonS3FullAccess comme stratégie

9. Cliquez sur Next: Review

   Review s'ouvre :

   

10. Vérifiez les informations et cliquez sur Create User

    La dernière page s'ouvre :

    

11. Cliquez sur Show dans la colonne Secret access key column

    

12. Copiez Access key ID et Secret access key dans un endroit sûr.

Vous pouvez maintenant utiliser ces clés pour monter un compartiment Amazon S3.