如何生成访问密钥（AK）和秘密密钥（SK）？

Question

AWS 使用 ak/sk 进行身份验证。
我正在构建一个服务器-客户端应用程序，使用 ak/sk 机制进行身份验证，使用 AES 进行加密，使用 HMAC 进行签名。
在我自己的程序中生成这样一个 ak/sk 对，并同时满足 ak 的唯一约束的最佳实践是什么？ 我应该将 UUID 生成为 ak，并为 sk 生成随机字符串吗？ ak 和 sk 之间有什么关系吗？

Answer 1

使用 IAM 角色是最好和最安全的方式。 否则，如果需要用于生成密钥对，您可以使用生命周期规则将密钥存储在 Amazon Secrets manager 上，以便您可以更频繁地轮换密钥以避免任何灾难。

Answer 2

您永远不应该特别在客户端使用硬编码的 aws AK/SK 凭证，请考虑使用 aws-cognito 这是最佳实践。 对你的陈述的解释：

-->AWS use ak/sk to secure users remote access via aws-cli.

错误，这是为了验证而不是为了保护远程访问，

-->I am building a server-client application using ak/sk mechanism to encrypt data.

再次 ak/sk 不是用于加密数据，

-->What's the best practice to generate such an ak/sk pair, and satisfy ak's unique constraint at the same time.

只需创建一个 IAM 用户，给用户所需的权限，然后生成 ak/sk。

Answer 3

你可以只为 ak 生成 UUID，为 sk 生成随机字节。

请参阅生成 API 密钥的最佳方法