咨询AWS CloudTrail中临时访问密钥ID的相关问题

临时安全凭证是AWS提供的短期有效身份凭证，和永久的访问密钥对（Access Key ID + Secret Access Key）不同，它自带过期时间（默认最长不超过12小时），能大幅降低密钥泄露带来的风险。

常见使用场景： #

• IAM角色关联：EC2实例、Lambda函数等AWS服务访问其他资源时，会通过绑定的IAM角色自动获取临时凭证，无需硬编码永久密钥。
• 联合身份登录：用企业内部账号、SAML身份提供商登录AWS时，系统会生成临时凭证用于资源访问。
• MFA增强验证：启用多因素认证的IAM用户调用API时，可生成带MFA校验的临时凭证，提升访问安全性。

临时凭证的组成： #

• 临时Access Key ID
• 临时Secret Access Key
• 会话令牌（Session Token）：这是永久密钥没有的字段，调用AWS API时必须同时携带该令牌才能生效。

你在CloudTrail中看到的就是这类临时凭证的Access Key ID，用于追踪请求发起的身份来源。

内容的提问来源于stack exchange，提问作者Origami