最佳实践：通过保护访问密钥来保护账户免遭未经授权的访问。
为了确保您的账户安全，您需要了解关于访问密钥和密钥泄漏的安全问题。访问密钥是 IAM 用户或亚马逊云科技账户管理员用户的长期凭证。您可以使用访问密钥（直接或通过 Amazon SDK）签署发送到 Amazon CLI 或 Amazon API 的编程式请求。如需了解更多信息，请参阅签署 Amazon API 请求。访问密钥由两个部分组成：访问密钥 ID 和秘密访问密钥。与用户名和密码类似，您必须同时使用访问密钥 ID 和秘密访问密钥才能验证您的请求。请像管理用户名和密码一样安全地管理您的访问密钥。
在为管理员用户创建访问密钥时，您可以将访问密钥嵌入到应用程序和代码中。当此代码共享到社区网站中时，访问密钥就会泄露。访问密钥泄露会给您的账户带来安全风险，并可能因未经授权的活动或滥用而导致过多的费用。根据《亚马逊云科技（北京区域）光环新网客户协议》和/或《亚马逊云科技（宁夏区域）西云数据客户协议》，您有责任保护您的亚马逊云科技资源免遭未经授权的访问。
以下最佳实践可以帮助您保护您的访问密钥：
不要共享您的访问密钥：不要向第三方提供您的访问密钥，即使是帮助您查找您的规范用户 ID。共享您的访问密钥可能会使某人永久有权访问您的账户。不妨使用临时安全凭证（IAM 角色）代替访问密钥，并禁用任何亚马逊云科技账户管理员用户访问密钥。如果您仍然需要使用长期访问密钥，可以创建、修改、查看或轮换您的访问密钥（访问密钥 ID 和秘密访问密钥）。您最多可以拥有两个访问密钥，以便轮换活动密钥。在创建访问密钥对时，请将访问密钥 ID 和秘密访问密钥保存在一个安全的位置。秘密访问密钥仅在创建时提供。如果您丢失了秘密访问密钥，则必须删除访问密钥，然后新建一个。
检查是否遭到未经授权的访问：如果您发现您的账户内有可能因 API 密钥泄露而导致的未经授权活动，您需要立即保护您的账户。您需要更新您的账户密码，轮换和删除您的亚马逊云科技访问密钥（包括未泄露和/或已泄露的访问密钥），并检查您的账户在亚马逊云科技中国（北京）区域和亚马逊云科技中国（宁夏）区域是否遭到未经授权的使用。
很遗憾，从公共网站上删除访问密钥或禁用不足以保护您的账户。您需要按照以下说明从您的亚马逊云科技账户中删除已泄露的凭证，并采取措施防止任何新的凭证在公共网站上发布。
强烈建议您检查您的亚马逊云科技账户是否有任何未经授权的使用情况、未经授权的活动或不适当的 IAM 用户和策略。要检查使用情况，请登录 Amazon 管理控制台，然后查看不同的服务，以了解正在使用哪些资源。请务必检查正在运行的 EC2 实例以及 IAM 用户、角色和组。您还可以在 Amazon 账单和成本管理控制台中查看 Bills（账单）页面，以发现意外使用情况。您的账户可能在任何区域发生未经授权的活动。从导航栏的区域选择器中选择区域，确保检查不同区域的资源使用情况。
删除未使用的访问密钥：务必删除已泄露或未使用的访问密钥。要删除访问密钥，请执行以下操作：
登录 Amazon IAM 控制台。
选择拥有未使用或已泄露的访问密钥的 IAM 用户。
选择 Security credentials（安全凭证）。
选择要删除的访问密钥旁边的 Delete（删除）。
在确认框中，选择 Yes（是）。
最好是删除拥有未使用的访问密钥的 IAM 用户。如需了解如何删除 IAM 用户，请参阅删除 IAM 用户。
轮换访问密钥：如果您的应用程序使用访问密钥，您需要替换已泄露的密钥。定期更改访问密钥是一项众所周知的安全实践，因为这会缩短访问密钥的活动时间并提高安全性。要替换访问密钥，首先在第一个密钥仍然处于活动状态时创建第二个密钥。届时，这两个密钥都处于活动状态。修改您的应用程序以使用新的访问密钥。然后禁用第一个访问密钥，但不要删除。如果您的应用程序遇到问题，请重新激活第一个访问密钥。当您的应用程序在第一个访问密钥处于不活动状态的情况下可以完全正常运行时，请删除第一个访问密钥。
如需了解更多信息，请参阅管理 IAM 用户的访问密钥。
如需了解管理访问密钥的最佳实践，请参阅管理亚马逊云科技访问密钥的最佳实践。