Poświadczenia uwierzytelniające Amazon SES 535 Nieprawidłowe próby obracania klucza dostępu

Question

Mamy konfigurację Amazon SES, która działa dobrze i wysyła tysiące wiadomości e-mail dziennie przez SMTP. Próbując zastosować najlepszą praktykę "obracania" kluczy dostępu, udaliśmy się pod numer https://console.aws.amazon.com/iam/home i stworzyliśmy nowy klucz dostępu dla tego samego użytkownika, który jest używany do wysyłania wiadomości e-mail. Nowy klucz jest podobno aktywny, ale kiedy próbuje wysłać za pomocą klawiszy dostępu, my wciąż otrzymuję

535 Authentication Credentials Invalid 

Przełączanie do starych kluczy dostępowych działa dobrze i e-maile są wysyłane. Próbowałem kilka razy, aby usunąć nowe klucze dostępu i utworzyć inne. Ta sama maszyna, to samo oprogramowanie. Mamy odpowiednie umiejętności kopiowania i wklejania, aby upewnić się, że używamy tego samego identyfikatora/hasła podanego w pliku CSV pochodzącym z Amazon. Tutaj okno z Amazon:

Co się dzieje? Czy istnieje limit czasu do momentu aktywacji nowego klucza? Czy jest gdzieś jakieś ukryte ograniczenie?

Answer 1

Powodujesz mylenie poświadczeń SMTP z access_key i secret. Oni są różni.

• access_key/tajny -> Zastosowanie w SDK i CLI

• poświadczenia SMTP -> Użyj skonfigurować SES SMTP

• tworzysz nowy access_key/tajne i korzystania to jako poświadczenia SMTP:

• Zamiast tego tworzysz nowe poświadczenia SMTP i używasz ich
• Rotacja klawiszy jest różna z SMTP poświadczeń obrotu
• Nie ma potrzeby tworzenia nowego użytkownika

Prawdopodobnie używasz poświadczenia SMTP, który nie zmienia się nawet jeśli generują inny zestaw access_key/secret. W twoim przypadku wygląda na to, że używasz serwera SMTP, a nie SDK. Zatem generowanie nowego zestawu access_key/secret nie ma wpływu na poświadczenia SMTP.

Jeśli chcesz utworzyć nowy zestaw poświadczeń SMTP, przejdź do panelu AWS SES i utwórz poświadczenia SMTP.

Aby uzyskać więcej informacji: Obtaining Your Amazon SES SMTP Credentials