本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
为用户设置编程式访问权限
如果用户想在 Amazon 外部进行交互，则需要编程访问权限 Amazon Web Services Management Console。 Amazon APIs 和 Amazon Command Line Interface 需要访问密钥。可能的话，创建临时凭证，该凭证由一个访问密钥 ID、一个秘密访问密钥和一个指示凭证何时到期的安全令牌组成。
要向用户授予编程式访问权限，请选择以下选项之一。
| 哪个用户需要编程式访问权限？ | 目的 | 方式 |
|---|---|---|
| IAM | 使用短期证书签署对 Amazon CLI 或的编程请求 Amazon APIs（直接或使用 Amazon SDKs）。 | 按照 IAM 用户指南中的将临时证书与 Amazon 资源配合使用中的说明进行操作。 |
| IAM | （不推荐使用） 使用长期证书签署对 Amazon CLI 或的编程请求 Amazon APIs（直接或使用 Amazon SDKs）。 |
按照《IAM 用户指南》中管理 IAM 用户的访问密钥中的说明进行操作。 |
如果您使用访问密钥，请参阅管理 Amazon 访问密钥的最佳实践。