从“单个标志”中遵守凭证过期 - 我如何获得更长的寿命的凭据？

Question

我们使用AWS API自动化各种维护任务。经常致电AWS服务失败：The security token included in the request is expired

我知道我可以访问AWS并获得更新的凭据：

但是，有一种方法可以获得更长的寿命吗？为了正确地自动化我们的AWS任务，我们不需要每周左右手动登录并获取证书。

Answer 1

上面的屏幕截图来自AWS单登录 - 显示的键短。如果您为

IAM用户创建访问密钥，则它们是Permanent凭据： 在IAM控制台，创建IAM用户

to to to tosecurityrecertentials

tab
单击
• 创建访问键
AN IAM用户最多可以拥有两个主动访问键，这对于旋转凭据很方便。此外，键可能仅限于AWS上的某些服务（例如，仅RD）。