RAM使用者不存在啟用狀態的存取金鑰(AccessKey),視為“合規”。
應用情境
當RAM使用者不再需要通過API或其他開發工具訪問阿里雲資源時,可以刪除該RAM使用者的存取金鑰,降低密鑰泄露風險和管理成本。
風險等級
預設風險等級:低風險。
當您使用該規則時,可以按照實際需求變更風險等級。
檢測邏輯
- RAM使用者不存在啟用狀態的存取金鑰,視為“合規”。
- RAM使用者存在啟用狀態的存取金鑰,視為“不合規”。關於如何修正該問題,請參見修正指導。
規則詳情
參數 | 說明 |
規則名稱 | RAM使用者不存在啟用狀態的密鑰 |
規則標識 | ram-user-active-ak-check |
標籤 | RAM、AK |
自動修正 | 不支援 |
規則引發機制 | 配置變更 |
規則支援的資源類型 | RAM使用者 |
規則入參 | 無 |
修正指導
禁用或刪除RAM使用者的存取金鑰。具體操作,請參見禁用RAM使用者的AccessKey或刪除RAM使用者的AccessKey。