Problemă de utilizare AWS CLI

În scenariul nostru, anterior aveam câteva chei AWS. Interfața IAM nu a afișat/nu a arătat nicio utilizare, dar angajatul a putut să încarce resurse. Ar putea cineva să vă sfătuiască cum să verificați dacă interfața pur și simplu greșește sau dacă poate nu folosea aceste acreditări?

Interogările ATHENA Am fost încercat

SELECTează eventTime, eventName, userIdentity.principalId,eventSource
DE LA athena-masa
WHERE useridentity.accesskeyid ca „AKIAIOSFODNN7EXAMPLE”

SELECTAȚI *
DE LA athena-masa
WHERE useridentity.type = 'IAMUser'
AND useridentity.username LIKE 'Alice';

În Consola IAM Ultima activitate este afișată ca Niciodată.

Vom șterge acel utilizator, dar înainte de a face asta, am vrut să văd cum folosește ea contul fără a se conecta. Există o modalitate mai bună de a afla asta?

The Raport de acreditare ar trebui să fie modalitatea corectă de a investiga acest lucru la capătul cloud.

Puteți determina utilizatorul să verifice ce are ~/.aws/config și ~/.aws/acreditări pentru a confirma ce acreditări folosesc.

Arata cam asa:

[Numele profilului]
aws_access_key_id = SHORTERSTRING
aws_secret_access_key = LUNGERSTRINGGOESHEREWITHMORECHARS

Utilizați raportul de acreditări pentru a afla când utilizatorul IAM a folosit ultima dată o cheie de acces. Dacă arată greșit, atunci este posibil să fie nevoie să consultați jurnalele CloudTrail pentru a afla când/unde este folosită cheia.

Mai multă abordare ar fi să treci prin revocarea cheilor de acces până când cineva țipă la tine :D