AWS サービスの API キー

IAM コンソールで特定のサービスの長期 API キーを生成するには

1. AWS マネジメントコンソール にサインインして、IAM コンソール https://console.aws.amazon.com/iam/ を開きます。

2. IAM コンソールのナビゲーションペインで [ユーザー] を選択します。

3. 長期 API キーを生成する IAM ユーザーを選択します。

4. ［Security credentials］タブを選択します。

5. [API キー] セクションで、[API キーを生成] を選択します。

6. [AWS サービス] ドロップダウンリストから、API キーを認証するサービスを選択します。

7. API キーの有効期限について、以下のいずれかを実行します。

   • API キーの有効期限として 1、5、30、90、または 365 日を選択します。

   • カスタム期間を選択して、カスタム API キーの有効期限を指定します。

   • [有効期限なし] (推奨されません) を選択します。

8. [API キーの生成] を選択します。

9. API キーをコピーまたはダウンロードします。API キー値を表示できるのは今回だけです。

   重要

   API キーを安全に保存してください。ダイアログボックスを閉じた後は、API キーを再度取得することはできません。API キーがわからない場合または忘れた場合、取得することはできません。代わりに、新しい API キーを生成し、古いキーを非アクティブにします。

1. create-user コマンドを使用して、Amazon Bedrock または Amazon CloudWatch Logs を使用するために必要な IAM ユーザーを作成します。

   aws iam create-user \
       --user-name APIKeyUser_1

2. attach-user-policy コマンドを使用して、AWS マネージドポリシーを IAM ユーザーにアタッチします。

   Amazon Bedrock の場合:

   aws iam attach-user-policy --user-name APIKeyUser_1 \
       --policy-arn arn:aws:iam::aws:policy/AmazonBedrockLimitedAccess

   Amazon CloudWatch Logs の場合:

   aws iam attach-user-policy --user-name APIKeyUser_1 \
       --policy-arn arn:aws:iam::aws:policy/CloudWatchLogsAPIKeyAccess

3. create-service-specific-credential コマンドを使用して、長期 API キーを生成します。

   Amazon Bedrock の場合:

   aws iam create-service-specific-credential \
       --user-name APIKeyUser_1 \
       --service-name bedrock.amazonaws.com \
       --credential-age-days 30

   Amazon CloudWatch Logs の場合:

   aws iam create-service-specific-credential \
       --user-name APIKeyUser_1 \
       --service-name logs.amazonaws.com \
       --credential-age-days 30

   注記

   --credential-age-days パラメータはオプションです。1〜36600 までの日数を指定できます。このパラメータを省略しても、API キーは期限切れになりません。