管理命令示例
管理命令示例
aliyun ram CreateAccessKey --UserName dev-zhang
aliyun ram ListAccessKeys --UserName dev-zhang
aliyun ram UpdateAccessKey --UserName dev-zhang --AccessKeyId <AKID> --Status Inactive| 使用原则 | 不给主账号创建长期 AK；程序用子账号或角色 |
|---|---|
| 存放 | 环境变量、密钥管理服务或配置中心，不落代码仓库 |
| 轮转 | 定期更换；泄露时先禁用再新建，观察旧密钥调用量归零后删除 |
代码仓库、日志、截图是 AK 泄露的常见途径；提交前用密钥扫描工具检查。