7、AWS身份与访问管理：原理、实践与微服务应用

最新推荐文章于 2025-10-13 14:10:47 发布

熬夜协会会长

最新推荐文章于 2025-10-13 14:10:47 发布

阅读量76

点赞数

CC 4.0 BY-SA版权

分类专栏：微服务安全架构精要文章标签： AWS IAM 身份与访问管理微服务

本文链接：https://blog.youkuaiyun.com/tcp8optimizer/article/details/151774511

微服务安全架构精要专栏收录该内容

31 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

AWS身份与访问管理：原理、实践与微服务应用

1. AWS角色操作基础

在AWS环境中，我们可以通过不同方式与角色进行交互。首先，调用 sts get-caller-identity 可以返回当前用户ID、账户ID和当前会话身份的ARN。

若要使用AWS命令行界面（CLI）来承担角色，可以运行以下命令：

aws sts assume-role --role-arn arn:aws:iam::123456789012:role/targetrole --role-session-name assumed-role-session

AWS会对这类请求做出响应，颁发临时凭证，供调用者访问AWS资源，响应示例如下：

{
    "AssumedRoleUser": {
        "AssumedRoleId": "AXAISKDJSALA:assumed-role-session",
        "Arn": "arn:aws:sts::123456789012:assumed-role/targetrole/assumed-role-session"
    },
    "Credentials": {
        "SecretAccessKey": "9drTJvcXLB89EXAMPLELB8923FB892xMFI",
        "SessionToken": "AQoXdzELDDY//////////wEaoAK1wvxJY12r2IrDFT2IvAz