如何轮换 IAM 用户访问密钥

Question

我正在尝试轮换所有用户的用户访问密钥和密钥，上次需要时我手动完成，但现在我想通过规则或自动化来执行此操作

我浏览了一些链接，找到了这个链接 https://github.com/miztiik/serverless-iam-key-sentry 有了这个链接，我尝试使用，但我无法执行活动，它总是给我错误，任何人都可以请或建议更好的方法吗？

由于我是 aws lamda 的新手，我也不确定如何测试我的代码？

Answer 1

有不同的方法可以实现解决方案。自动执行此操作的一种常见方法是将 IAM 用户访问密钥存储在机密管理器中，以便安全地存储密钥。接下来，您可以配置每月或 90 天的检查，以使用 AWS CLI 轮换密钥并将新密钥存储在 AWS Secrets Manager 中。为此，您可以使用您选择的 SDK。