amazon-web-services - 如何在aws中获取云形成中的访问 key 和 secret key

Question

我想在 CloudFormation 中创建用户时获取用户的访问 key 和 secret key 。

我关注了AWS Documentation ，我可以在输出选项卡中获取 key 。我的 CloudFormation 代码如下所示:

"Outputs" : {
  "MyAccessKeyId": {
    "Ref" : "MyAccessKey"
  },
  "MySecretKey": {
    "Fn::GetAtt": [ "MyAccessKey", "SecretAccessKey" ]
  }
}

唯一的问题是输出包含访问 key 和 secret key 。因此任何有权形成云的人都可以获得 key 。

有什么办法，当我执行云形成模板时， key 只会显示给我一次，或者可以通过邮件发送给我。

Answer 1

您可以尝试将 Lambda 支持的自定义资源与云形成结合使用。创建用户，然后让 Lambda 请求 key /访问 key ，并使用 SES 通过电子邮件发送该用户。