security - 查找 AWS 访问 key 的所有者

Question

我有一项服务，它使用 AWS 访问 key 将内容推送到 S3。我将关闭该服务，并且我拥有 AWS 访问 key 和 secret 。但是，我在帐户的 IAM 或安全凭证中找不到此 key 。

有没有办法枚举整个 AWS 账户的所有访问 key ？

Answer 1

如果您无权访问账户的主访问 key ，但拥有对 IAM 具有足够访问权限的访问 key ，则可以枚举账户中的所有用户，然后列出每个用户的访问 key 。例如:

for user in $(aws iam list-users --output text | awk '{print $NF}'); do
    aws iam list-access-keys --user $user --output text
done