View a markdown version of this page

Penggunaan AWS Security Token Service di Tepi Snowball - AWS Snowball Edge Panduan Developer
Menggunakan AWS CLI dan operasi API di Snowball EdgeDidukung AWS STSAWS CLI perintah di Snowball EdgeDidukung AWS STS Operasi API di Snowball Edge

AWS Snowball Edge tidak lagi tersedia untuk pelanggan baru. Pelanggan baru harus AWS DataSync mencari transfer online, Terminal Transfer AWS Data untuk transfer fisik yang aman, atau solusi AWS Mitra. Untuk komputasi tepi, jelajahi AWS pos terdepan.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Penggunaan AWS Security Token Service di Tepi Snowball

The AWS Security Token Service(AWS STS) membantu Anda meminta kredenal hak istimewa terbatas sementara untuk pengguna IAM.

penting

Agar AWS layanan berfungsi dengan baik di Snowball Edge, Anda harus mengizinkan port untuk layanan tersebut. Lihat perinciannya di Persyaratan port untuk AWS layanan di Snowball Edge.

Menggunakan AWS CLI dan operasi API di Snowball Edge

Saat menggunakan operasi AWS CLI atau API untuk mengeluarkan perintah IAM, Amazon S3 AWS STS, dan Amazon EC2 pada perangkat Snowball Edge, Anda harus menentukan sebagai ".” region snow Anda dapat melakukan ini menggunakan AWS configure atau di dalam perintah itu sendiri, seperti pada contoh berikut.

aws configure --profile snowballEdge AWS Access Key ID [None]: defgh AWS Secret Access Key [None]: 1234567
Default region name [None]: snow
Default output format [None]: json

Atau

aws iam list-users --endpoint http://192.0.2.0:6078 --region snow --profile snowballEdge
catatan

ID kunci akses dan kunci rahasia akses yang digunakan secara lokal tidak AWS Snowball Edge dapat dipertukarkan dengan kunci di file.AWS Cloud

Didukung AWS STSAWS CLI perintah di Snowball Edge

Hanya perintah assume-role yang didukung secara lokal.

Parameter-parameter berikut ini didukung untuk assume-role:

  • role-arn

  • role-session-name

  • duration-seconds

Contoh perintah untuk mengambil peran di Snowball Edge

Untuk memulai peran, gunakan perintah berikut.


    aws sts assume-role --role-arn "arn:aws:iam::123456789012:role/example-role" --role-session-name AWSCLI-Session  --endpoint http://snow-device-IP-address:7078

Untuk informasi lebih lanjut tentang menggunakan perintah assume-role, lihat Bagaimana cara memulai IAM role menggunakan AWS CLI?

Untuk informasi selengkapnya tentang penggunaan AWS STS, lihat Menggunakan Kredensial Keamanan Sementara di Panduan Pengguna IAM.

Didukung AWS STS Operasi API di Snowball Edge

Hanya AssumeRoleAPI yang didukung secara lokal.

Parameter-parameter berikut ini didukung untuk AssumeRole:

  • RoleArn

  • RoleSessionName

  • DurationSeconds

contoh dengan asumsi peran
https://sts.amazonaws.com/
?Version=2011-06-15
&Action=AssumeRole
&RoleSessionName=session-example
&RoleArn=arn:aws:iam::123456789012:role/demo
&DurationSeconds=3600