统一身份认证服务 IAM-IAM的安全使用最佳实践:不给华为账号创建访问密钥

时间:2025-02-12 15:15:10

不给华为账号创建访问密钥

华为账号是您华为云资源归属、资源使用计费的主体,对其所拥有的资源及云服务具有完全的访问权限。密码与访问密钥(AK/SK)都是账号的身份凭证,具有同等效力,密码用于登录界面控制台,是您必须具备的身份凭证,访问密钥用于使用开发工具进行编程调用,是第二个身份凭证,为辅助性质,非必须具备。为了提高账号安全性,建议您仅使用密码登录控制台即可,不要给账号创建第二个身份凭证(访问密钥),避免因访问密钥泄露带来的信息安全风险。

support.huaweicloud.com/bestpractice-iam/iam_0426.html