侵害された長期および短期の Amazon Bedrock API キーを処理する

API を使用してキーを非アクティブ化するには、IAM エンドポイントを使用して UpdateServiceSpecificCredential リクエストを送信し、Status を Inactive に指定します。次のコードスニペットを使用してキーを非アクティブ化できます。この際、${ServiceSpecificCredentialId} をキーの作成時に返された値に置き換えます。

import boto3
                        
iam_client = boto3.client("iam")
                      
iam_client.update_service_specific_credential(
    service_specific_credential_id=${ServiceSpecificCredentialId},
    status="Inactive"
)

API を使用してキーを再アクティブ化するには、IAM エンドポイントを使用して UpdateServiceSpecificCredential リクエストを送信し、Status を Active に指定します。次のコードスニペットを使用してキーを再アクティブ化できます。この際、${ServiceSpecificCredentialId} をキーの作成時に返された値に置き換えます。

import boto3
                        
iam_client = boto3.client("iam")
                      
iam_client.update_service_specific_credential(
    service_specific_credential_id=${ServiceSpecificCredentialId},
    status="Active"
)

API を使用してキーをリセットするには、IAM エンドポイントを使用して ResetServiceSpecificCredential リクエストを送信します。次のコードスニペットを使用してキーをリセットできます。この際、${ServiceSpecificCredentialId} をキーの作成時に返された値に置き換えます。

import boto3
            
iam_client = boto3.client("iam")
          
iam_client.reset_service_specific_credential(
    service_specific_credential_id=${ServiceSpecificCredentialId}
)

API を使用してキーを削除するには、IAM エンドポイントを使用して DeleteServiceSpecificCredential リクエストを送信します。次のコードスニペットを使用してキーを削除できます。この際、${ServiceSpecificCredentialId} をキーの作成時に返された値に置き換えます。

import boto3
            
iam_client = boto3.client("iam")
          
iam_client.delete_service_specific_credential(
    service_specific_credential_id=${ServiceSpecificCredentialId}
)