amazon-web-services - 对删除 AWS 用户的影响

Question

我们的一个队友离开了，我想知道如果我删除他的 AWS IAM 用户会发生什么？

他构建的资源(Fargte 任务、Cloudwatch 规则等)会不会给我带来问题？

预先感谢您的回答。

Answer 1

删除用户不会影响该用户创建的任何内容。

当然，用户有可能恶意行为，根据他们的用户名或访问 key ID 制作某种条件(尽管这并不容易；例如，CloudFormation 不提供调用用户到模板)。

一个更可能的问题是，如果他们的行为不当，将他们的访问 key / secret key 存储在一些配置文件中。这将导致应用程序失败，无论您是删除用户还是禁用他们的访问 key 。

无论如何，都值得在您的代码库和部署中搜索用户名和访问 key 。

如果您不想彻底删除用户，请务必禁用他们的访问 key (如@Marcin 所说)，以及他们通过控制台登录的能力。