AWS IAM 访问密钥自动轮换项目教程

AWS IAM 访问密钥自动轮换项目教程

aws-iam-access-key-auto-rotationThis set of CloudFormation templates and Python scripts will set up an auto-rotation function that will automatically rotate your AWS IAM User Access Keys every 90 days.项目地址:https://gitcode.com/gh_mirrors/aw/aws-iam-access-key-auto-rotation

1. 项目的目录结构及介绍

aws-iam-access-key-auto-rotation/
├── Docs/
│   └── ASA IAM Key Rotation Runbook(v3).md
├── Templates/
│   ├── ASA-iam-key-auto-rotation-iam-assumed-roles.yaml
│   ├── ASA-iam-key-auto-rotation-list-accounts-role.yaml
│   ├── ASA-iam-key-auto-rotation-vpc-endpoints.yaml
│   └── main.yaml
├── Scripts/
│   ├── access_key_auto_rotation.py
│   └── other_scripts.py
├── LICENSE
└── README.md

• Docs/: 包含项目的运行手册和其他文档。
• Templates/: 包含用于部署的 CloudFormation 模板。
• Scripts/: 包含用于自动轮换的 Python 脚本。
• LICENSE: 项目的许可证文件。
• README.md: 项目的主介绍文件。

2. 项目的启动文件介绍

main.yaml

main.yaml 是项目的主要启动文件，它包含了主要的 CloudFormation 模板配置。这个文件定义了 IAM 角色的创建、Lambda 函数的部署以及其他必要的 AWS 资源。

access_key_auto_rotation.py

access_key_auto_rotation.py 是主要的 Python 脚本，负责实际的访问密钥轮换逻辑。它会在访问密钥达到90天时自动生成新的密钥，并在100天时禁用旧密钥，110天时删除旧密钥。

3. 项目的配置文件介绍

ASA-iam-key-auto-rotation-iam-assumed-roles.yaml

这个配置文件定义了 IAM 角色的创建，这些角色用于在多个账户中运行轮换函数。

ASA-iam-key-auto-rotation-list-accounts-role.yaml

这个配置文件用于在 AWS Organizations 中维护账户清单。

ASA-iam-key-auto-rotation-vpc-endpoints.yaml

如果需要在 VPC 中运行 Lambda 函数，这个配置文件用于自动化创建 VPC 端点。

通过这些配置文件，项目可以灵活地部署在单个账户或多账户环境中，并且支持动态扩展。

aws-iam-access-key-auto-rotationThis set of CloudFormation templates and Python scripts will set up an auto-rotation function that will automatically rotate your AWS IAM User Access Keys every 90 days.项目地址:https://gitcode.com/gh_mirrors/aw/aws-iam-access-key-auto-rotation