

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 为 IAM 用户创建新的访问密钥
<a name="create.keypair"></a>

如果您已经有 IAM 用户，可以随时创建新的访问密钥。有关密钥管理的更多信息（例如，如何更新访问密钥），请参阅[管理 IAM 用户的访问密钥](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html)。

**为 IAM 用户创建访问密钥（控制台）**

1. 登录 AWS 管理控制台 并打开 IAM 控制台，网址为[https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/)。

1. 在导航窗格中，选择 **Users**（用户）。

1. 选择所需用户的名称，以便为其创建访问密钥。

1. 在用户的**摘要**页面身上，选择**安全凭证**选项卡。

1. 在 “**访问密钥****最佳实践和替代方案” 下的 “访问密钥**” 部分，选择 “**其他**” 用例。单击 “**下一步**”，根据需要输入可选信息，然后选择 “**创建访问密钥**”。

   要查看新访问密钥对，请选择 **Show (显示)**。您的凭证与下面类似：
   + 访问密钥 ID： AKIAIOSFODNN7示例
   + 秘密访问密钥：wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
**注意**  
关闭此对话框后，您将无法再次访问该秘密访问密钥。

   对于您创建的密钥 pair，请考虑以下最佳实践。
   + 切勿将访问密钥以纯文本、代码存储库或代码形式存储。
   + 不再需要访问密钥时禁用或删除访问密钥。
   + 启用最低权限权限。
   + 定期轮换访问密钥。

1. 要下载密钥对，请选择 **Download .csv file**（下载 .csv 文件）。将密钥存储在安全位置。

1. 下载 csv 格式文件之后，选择 **Close（关闭）**。

在创建访问密钥时，预设情况下，密钥对处于活动状态，并且您可以立即使用此密钥对。