AWS 存取金鑰建立完整教學：Linux 環境下的圖文指引

當你需要讓應用程式或 CLI 工具存取 Amazon Web Services (AWS) 資源時，必須建立一組「存取金鑰」，包含「存取金鑰 ID」與「秘密存取金鑰」。本文以圖文並茂方式，詳細說明在 Linux 瀏覽器中登入 AWS 主控台建立新金鑰的完整流程。

前置條件

• 擁有 AWS 帳號並具備 IAM 權限 (建議使用非根帳號)。
• 已安裝現代瀏覽器 (Firefox、Chrome 等)。

建立步驟

1. 登入 AWS 主控台：開啟 https://console.aws.amazon.com/ 並登入。
2. 進入安全認證頁面：點擊右上角使用者名稱 → 選擇「安全認證」。
3. 展開存取金鑰區塊：在頁面中找到「存取金鑰 (存取金鑰 ID 和秘密存取金鑰)」區塊並點擊展開。
4. 建立新金鑰：點擊「建立新存取金鑰」按鈕。
5. 下載或複製金鑰：系統會顯示唯一的「秘密存取金鑰」，此時必須立即下載 .csv 檔案或複製儲存，關閉視窗後將無法再次檢視秘密金鑰。

重要安全提醒

• 秘密金鑰僅出現一次，遺失須刪除舊金鑰並重新建立。
• 勿將金鑰硬編碼於程式碼、上傳至 Git 等公開倉庫。
• 建議為不同用途建立不同金鑰，並定期輪換 (每 90 天)。
• 啟用 MFA (多因素驗證) 強化帳號安全。

後續使用

在 Linux 終端機設定憑證：

aws configure
# 輸入 Access Key ID、Secret Access Key、預設區域、輸出格式

或直接設定環境變數：

export AWS_ACCESS_KEY_ID=YOUR_KEY
export AWS_SECRET_ACCESS_KEY=YOUR_SECRET

完成以上步驟，你的應用程式即可透過該金鑰安全存取 AWS 服務。