选择您的 Cookie 首选项

我们使用必要 Cookie 和类似工具提供我们的网站和服务。我们使用性能 Cookie 收集匿名统计数据,以便我们可以了解客户如何使用我们的网站并进行改进。必要 Cookie 无法停用,但您可以单击“自定义”或“拒绝”来拒绝性能 Cookie。

如果您同意,AWS 和经批准的第三方还将使用 Cookie 提供有用的网站功能、记住您的首选项并显示相关内容,包括相关广告。要接受或拒绝所有非必要 Cookie,请单击“接受”或“拒绝”。要做出更详细的选择,请单击“自定义”。

服务持有者令牌

聚焦模式
服务持有者令牌 - AWS Identity and Access Management

某些 AWS 服务需要您有权获取 AWS STS 服务持有者令牌,然后您才能以编程方式访问它们的资源。这些服务支持一种协议,该协议要求您使用持有者令牌,而不是使用传统的 适用于 API 请求的 AWS 签名版本 4。当您执行需要持有者令牌的 AWS CLI 或 AWS API 操作时,AWS 服务将代表您请求持有者令牌。该服务将为您提供令牌,然后您可以使用该令牌在该服务中执行后续操作。

AWS STS 服务持有者令牌包括来自您的原始主体身份验证的信息,这些信息可能会影响您的权限。这些信息可以包括主体标签、会话标签和会话策略。令牌的访问密钥 ID 以 ABIA 前缀开头。这可帮助您在 CloudTrail 日志中识别使用服务持有者令牌执行的操作。

重要

持有者令牌只能用于对生成它的服务的调用以及生成它的区域。您不能使用持有者令牌在其他服务或区域中执行操作。

支持持有者令牌的服务示例是 AWS CodeArtifact。在使用 NPM、Maven 或 PIP 等程序包管理器与 AWS CodeArtifact 进行交互之前,您必须调用 aws codeartifact get-authorization-token 操作。此操作返回可用于执行 AWS CodeArtifact 操作的持有者令牌。或者,您可以使用 aws codeartifact login 命令完成相同的操作,然后自动配置您的客户端。

如果您在为您生成持有者令牌的 AWS 服务中执行操作,则您的 IAM policy 中必须具有以下权限:

{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllowServiceBearerToken", "Effect": "Allow", "Action": "sts:GetServiceBearerToken", "Resource": "*" } ] }

有关服务持有者令牌的示例,请参阅《AWS CodeArtifact 用户指南》中的为 AWS CodeArtifact 使用基于身份的策略

隐私网站条款Cookie 首选项
© 2025, Amazon Web Services, Inc. 或其附属公司。保留所有权利。