如何找出谁在 aws ec2 中创建了密钥对？

Question

我拥有对 AWS 账户的完全访问权限，可以查看所有创建和使用的密钥，并且需要知道拥有私钥的人。 但 AWS UI 不提供任何关于密钥对的信息，除了 ID、名称、类型、指纹

是否可以识别谁在 AWS EC2 中创建了某个密钥对？

Answer 1

如果CloudTrail 已设置，它将记录包含用户的事件。 以下内容摘自AWS Cloudtrail 文档：

{"Records": [{
    "eventVersion": "1.0",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "EX_PRINCIPAL_ID",
        "arn": "arn:aws:iam::123456789012:user/Alice",
        "accountId": "123456789012",
        "accessKeyId": "EXAMPLE_KEY_ID",
        "userName": "Alice",
        "sessionContext": {"attributes": {
            "mfaAuthenticated": "false",
            "creationDate": "2014-03-06T15:15:06Z"
        }}
    },
    "eventTime": "2014-03-06T17:10:34Z",
    "eventSource": "ec2.amazonaws.com",
    "eventName": "CreateKeyPair",
    "awsRegion": "us-east-2",
    "sourceIPAddress": "72.21.198.64",
    "userAgent": "EC2ConsoleBackend, aws-sdk-java/Linux/x.xx.fleetxen Java_HotSpot(TM)_64-Bit_Server_VM/xx",
    "requestParameters": {"keyName": "mykeypair"},
    "responseElements": {
        "keyName": "mykeypair",
        "keyFingerprint": "30:1d:46:d0:5b:ad:7e:1b:b6:70:62:8b:ff:38:b5:e9:ab:5d:b8:21",
        "keyMaterial": "\u003csensitiveDataRemoved\u003e"
    }
}]}

如果在创建密钥对时未启用 cloudTrail，我认为您可能不走运。 如果您有付费支持，您可以向 AWS 提出问题或以其他方式使用 AWS 论坛——他们可能比我了解更多。