Uso de credenciales a corto plazo para autenticar AWS SDKs y herramientas

Modo de enfoque

Uso de credenciales a corto plazo para autenticar AWS SDKs y herramientas - AWS SDKs y herramientas

Recomendamos configurar el AWS SDK o la herramienta para utilizarlos Uso del Centro de identidades de IAM para autenticar el AWS SDK y las herramientas con opciones de duración de sesión prolongada. Sin embargo, puede copiar y usar las credenciales temporales que están disponibles en el portal de AWS acceso. Las credenciales nuevas deberán copiarse cuando caduquen. Puede utilizar las credenciales temporales en un perfil o como valores para las propiedades del sistema y las variables de entorno.

Práctica recomendada: en lugar de administrar manualmente las claves de acceso y un token del archivo de credenciales, recomendamos que la aplicación utilice credenciales temporales enviadas por:

Un servicio de AWS cómputo, como ejecutar la aplicación en Amazon Elastic Compute Cloud o en AWS Lambda.
Otra opción de la cadena de proveedores de credenciales, comoUso del Centro de identidades de IAM para autenticar el AWS SDK y las herramientas.
O utilícela Proveedor de credenciales de proceso para recuperar credenciales temporales.

Configure un archivo de credenciales con las credenciales de corta duración recuperadas del portal de AWS acceso

Creación de archivos de credenciales compartidas.

En el archivo de credenciales, pegue el siguiente texto de marcador de posición hasta que pegue las credenciales temporales que funcionen.


[default]
aws_access_key_id=<value from AWS access portal>
aws_secret_access_key=<value from AWS access portal>
aws_session_token=<value from AWS access portal>

Guarde el archivo. El archivo ~/.aws/credentials debería existir ahora en su sistema de desarrollo local. Este archivo contiene el perfil [predeterminado] que el SDK o la herramienta utilizan si no se especifica un perfil con nombre específico.
Inicie sesión en el portal de AWS acceso.
Siga estas instrucciones para actualizar manualmente las credenciales de las credenciales para copiar las credenciales del rol de IAM del portal de AWS acceso.
1. Para el paso 4 de las instrucciones vinculadas, elija el nombre del rol de IAM que le concede acceso para sus necesidades de desarrollo. Este rol suele tener un nombre similar PowerUserAccessal de Desarrollador.
2. Para el paso 7 de las instrucciones vinculadas, seleccione la opción Agregar manualmente un perfil al su archivo de credenciales de AWS y copie el contenido.

Pegue las credenciales copiadas en el archivo local credentials. No se necesita el nombre del perfil generado si está utilizando el perfil default. Su archivo debería parecerse a lo siguiente.


[default]
aws_access_key_id=AKIAIOSFODNN7EXAMPLE
aws_secret_access_key=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
aws_session_token=IQoJb3JpZ2luX2IQoJb3JpZ2luX2IQoJb3JpZ2luX2IQoJb3JpZ2luX2IQoJb3JpZVERYLONGSTRINGEXAMPLE

Guarde el archivo credentials.

Cuando el SDK cree un cliente de servicio, accederá a estas credenciales temporales y las utilizará para cada solicitud. La configuración del rol de IAM elegido en el paso 5a determina el tiempo de validez de las credenciales temporales. La duración máxima es de doce horas.

Cuando las credenciales temporales caduquen, repita los pasos del 4 al 7.