关于AWS IAM Role如何配置临时token访问S3 小结

1. 这篇文章主要是想记录一下如何通过token本地访问、测试S3而不是直接使用IAM User的Access keys。简而言之就是通过StsClient assumeRole获取临时的credentials然后生成S3Client。

详细的IAM, STS相关的官网文档可以参考这里。

2. 第一步先在这里创建一个IAM User。

 1) 输入UserName，并且编程接口，然后下一步直接Next不赋予权限，Tag可以忽略。

2) Review界面如图：

3. 然后创建IAM Role。

1) 输入你的AccountID，并且为了安全，可以输入external ID，这里假设输入的是“Required”，如图：

 </