查看用户信息
点击导航栏中的“访问控制”>“用户管理”>“用户”,出现用户列表。
用户可以根据需要,点击自定义列选择显示相应的用户信息,可以选择下列中的几项进行显示:
用户名称
密码使用时长
密码剩余使用期限
最近控制台访问时间
用户ID
ARN
是否启用MFA
编程访问
控制台访问
其中“用户名称”、“操作”为必选项。如果未进行选择,默认显示:用户名称、密码使用时长、密码剩余使用期限、最近控制台访问时间、操作 。
| 项目 | 描述 |
|---|---|
| 用户名称 | IAM用户名。 |
| 用户ID | IAM用户的唯一标识符,创建用户时系统随机产生的。 |
| 密码使用时长 | 从密码创建成功起,密码已创建的天数。如果无控制台访问权限,则显示无。 |
| 密码剩余使用期限 | 密码剩余时长:
|
| 最近控制台访问时间 | IAM用户最近成功访问控制台的时间。 |
| ARN | IAM用户名的ARN,唯一标识IAM用户。 |
| 是否启用MFA | MFA启用状态:
|
| 编程访问 | 是否启用编程访问:
|
| 控制台访问 | 是否启用控制台访问:
|
| 操作 |
|
点击对应的“用户名称”或者“操作”中的“管理”,查看对应用户的详细信息。
| 项目 | 描述 |
|---|---|
| 用户名称 | <子用户名>@<账户ID>。 在子用户登录时,用户名使用的是<子用户名>。 |
| 创建时间 | 用户创建的时间。 |
| 用户ID | IAM用户的唯一标识符,创建用户时系统随机产生的。 |
| 用户类型 | 用户类型:
|
查看和修改用户安全
点击“安全”,进入“安全”页面,可以对控制台访问方式进行修改、复制子用户控制台登录链接。
点击“管理控制台访问”,可以重新进行控制台登录设置。
| 项目 | 描述 |
|---|---|
| 控制台密码登录 | 控制台密码登录是否开启:
|
| 设置登录新密码 | 设置新密码方式:
|
| 重置密码 | 设置新IAM用户在下次登录时是否需要重置密码。若勾选“用户在下次登录时必须重置密码”,即IAM用户在下次登录时,必须重置密码。 |
查看和修改密钥
点击“密钥”,可以查看密钥、对密钥进行下列操作:
创建密钥:点击“创建密钥”,可以创建新的密钥。
启用密钥:勾选目标密钥,点击“启用”,可以启用选中的密钥。或者点击处于禁用状态密钥“操作”列的“启用”按钮,启用该密钥。
禁用密钥:勾选目标密钥,点击“禁用”,可以禁用选中的密钥。或者点击处于启用状态密钥“操作”列的“禁用”按钮,禁用该密钥。
删除密钥:勾选目标密钥,点击“删除”,可以删除选中的密钥。或者点击密钥“操作”列的“删除”按钮,删除该密钥。
注意
一个用户最多拥有2个访问密钥,如果将密钥全部删除,则该用户不能使用删除的AK/SK进行签名。
如果用户的密钥丢失,可以对原密钥进行删除,然后通过“创建密钥”的方式获取新的密钥,并下载密钥凭证。密钥只能下载一次,关闭弹窗后无法再次看到私有访问密钥的信息。
| 项目 | 描述 |
|---|---|
| 访问密钥ID | 密钥ID。点击编辑按钮,可以对密钥ID进行复制。 |
| 创建时间 | 密钥创建时间。 |
| 最后使用时间 | 密钥最后一次使用的时间。 |
| 状态 | 密钥启用状态:
|
| 超期标记 | 密钥创建时间超过90天后,会有超期标记。建议及时删除超期密钥,并创建新的密钥。 -:表示未超期。 |
| 操作 | 可以对密钥进行操作:
|
查看和修改权限
点击“权限”,可以查看用户权限,为用户添加权限、移除权限和从组移出。
添加权限
点击“添加权限”,弹出“添加权限”弹框,可以为用户关联新的策略,弹框中灰色的策略表示用户已关联的策略。
移除权限
选择需要移除的策略,点击“移除权限”,可以为用户删除多条策略。点击对应策略的“移除权限”,可以解除已关联的策略。
从组移出
点击“从组移出”,该用户将移出对应的组,并解除随组关联的策略。
查看和修改用户组
点击“用户组”,可以查看用户所在的组,将用户加入到组或移出组。
加入到组
点击“加入到组”,弹出“加入到组”弹框,选择用户需要加入的组,点击“确认”。弹框中灰色的用户组表示用户已加入的用户组。
移出组
选择需要移出的组,点击“移出组”,可以将用户移出多个组;或者点击对应组“操作”列的“移出组”,可以将用户从该组移出。
查看和修改标签
点击“标签”,可以为查看用户标签信息、编辑标签信息、为用户添加标签或删除标签 。
添加标签
点击“添加标签”,填写标签键和标签值。标签值可为空,一个用户最多添加10个标签。
删除标签
选择需要删除的标签,点击“删除标签”,可以将多个标签删除;或者点击标签“操作”列的“删除”,可以将该标签删除。
编辑标签
点击标签“操作”列的“编辑”,可以修改标签值。