响应于诸如'AssumeRole‘等的STS请求，STS服务返回由<access-key，secret-key，会话/安全token>组成的临时安全凭证。虽然“access-key”用于标识用户，但密钥用于确保(验证)该用户确实是向其颁发临时凭据的那个用户(假设凭据未被窃取)。那么，第三部分“会话/安全令牌”的用途是什么呢？
浏览 12提问于2021-02-27得票数 0
我有一个ansible攻略，它应该获得一个区域中的所有安全组。它还具有mfa身份验证。- name: Generate temporary access keys and token duration_seconds: 900 aws_access_key: "{{user_access_key}}"
aws_secret_key: "{{u
浏览 15提问于2021-01-22得票数 0
阅读当您使用以下内容时应该能够阅读的文档： ec2: aws_secret_key: "{{ assumed_role.sts_creds.secret_key }}"
security_token: "{{ assumed_role.<e
浏览 1提问于2020-05-13得票数 0
回答已采纳
我已经有了一个代码来完成上传，但是它直接使用了凭证，而且看起来不安全。
有人已经面临这个问题了吗？
浏览 2提问于2016-03-24得票数 0
回答已采纳
我们需要通过AD对亚马逊网络服务进行身份验证，然后使用提供的access_key_id和secret_key登录并从存储桶中获取数据。: 'urn:amazon:webservices' * STSSession Duration in seconds : '3600' 这将创建或重写我的凭证文件，该文件位于写入access_id和secret_ke
浏览 53提问于2019-01-16得票数 1
aws sts assume-role返回三个字段作为发出的临时安全凭据。AWS_ACCESS_KEY_ID
前两个字段与用户的格式相同，但第三个字段AWS_SESSION_TOKEN如果我的客户端两次调用STS，在从aws sts assume-role返回的两个响应之间，AWS_ACCESS_KEY_ID是否会是相同的？
浏览 1提问于2018-11-16得票数 7
嗨，我无法运行这个命令aws sts get-caller-identity。当我做sudo nano ~/.aws/credentials时，我只能找到这个aws_access_key_id = my_id在执行命令aws configure的成功步骤之后，当我执行aws sts get-caller-identity时，我将得到以下错误
调用GetCallerIdentity操作时发生错误(Invalid
浏览 7提问于2021-12-08得票数 4
回答已采纳
2回答
根据AWS IAM用户指南，
使用临时安全凭据进行呼叫时，调用必须包括一个会话令牌，该令牌与这些临时凭据一起返回。AWS使用会话令牌来验证临时安全凭据。临时安全凭据的验证似乎有点混乱(可能是英文词汇表)，否则，当您使用永久安全凭据进行呼叫时，是否没有必要进行验证-- AWS不能对临时凭据使用与永久凭据相同的机制吗?
浏览 2提问于2019-03-31得票数 0
回答已采纳
在按如下方式配置AWS后，几乎每个命令都会返回sts访问错误。-- AWS Configureanw_secreat_key_id=XXXXXXXoutput =json
aws s3 ls
Could not connect to the endpoint URL : "https://sts.amazonaws.com
浏览 1提问于2018-09-10得票数 8
我在帐户A中的Lambda函数中使用STS，在另一个帐户B中使用AssumeRole将记录放在帐户B中。下面是我在Lambda函数中使用的用于交叉帐户动态访问的代码assumedRoleObject = sts_client.assume_role= assumedRoleObject['Credentials']
'kin
浏览 0提问于2018-02-08得票数 1
我正在尝试获取某个账户的ec2实例的cpu使用率。我的代码如下所示。 return array of regions
cloudwatch = boto3.client('cloudwatch', region_name=RegionName) . .)
浏览 2提问于2018-08-16得票数 0
回答已采纳
2回答
我试图通过一个联邦用户通过一个公司帐户获得临时STS凭据。公司策略不允许使用IAM用户，身份验证是通过AD完成的。使用AWS，我正在尝试这个，但是收到一个错误AWS Config：region = us-east-1
[default]
浏览 0提问于2019-01-29得票数 1
回答已采纳
2回答
更多信息：
我可以授予这个主体arn:aws:sts::AcctB****:assumed-role/myrole/45716b8c-40c8-4ca7-b346-1ff4ee94eb53.ErrorAn error occurred (AccessDenied) when calling the AssumeRole operation: User: arn:aws:sts::AcctB****:assumed-role/myrole/45716b8c-40c8-4ca7-b346-1ff4ee94eb53 is n
浏览 3提问于2020-09-01得票数 1
为了获得安全令牌，我们需要提供安全令牌服务(STS)。一切都进行得很顺利，包括响应的安全令牌，直到我想请求我的DynamoDB进行表描述，从而发出请求。client// create the Provider (using STS)
AmazonSecurityTokenServiceClient *sts = [[AmazonSec
浏览 0提问于2013-11-22得票数 0
回答已采纳
2回答
Boto2代码： region, aws_access_key_id=access_key, aws_secret_access_key=secret_key)
Boto3如何像boto2一样做到这一点
浏览 16提问于2017-01-18得票数 3
我正在尝试设置一个包含STS服务、set服务和客户端的STS测试场景。安全令牌服务来自WSO2的身份服务器，在端点上运行with服务和客户端是用java和Netbeans编写的我运行客户端并获得：
WST0017:Could not obtain STS metadata.MEX call to STS https://[
浏览 0提问于2012-09-07得票数 1
我试图访问另一个帐户中的dynamodb表，如果可能的话，不需要进行任何代码更改。我已经设置了IAM用户、角色和策略，使之成为可能，并成功地使用了其他服务，如sqs和s3。dynamodb = boto3.resource('dynamodb', region_name='us-east-2')
这将导致代码试图访问帐户中具有该特定名称的表的
浏览 5提问于2022-02-07得票数 1
response = table.query()
在我将MFA设置为额外的安全性以登录到AWS
浏览 4提问于2020-06-23得票数 3
回答已采纳
在开发环境中，我试图在MVC应用程序的同时实现一个简单的STS网站。我能在我的本地机器上正常工作。我会导航到我的MVC应用程序，被踢出到STS web应用程序，我登录，然后被重定向回我的MVC应用程序。顺便说一句，这不是在使用AFDS。收到的错误消息：
<appSettings>
浏览 5提问于2013-12-02得票数 12
回答已采纳
1回答
示例：
在安全设置站点中，已将站点安全组Active添加到站点安全组Active中，但该组的成员在站点的安全设置不删除安全组Active，然后再次添加它，，但在手动中时，才获得对站点的安全访问权限。删除安全设置站点的Active安全组，然后通过手动将相同的Active安全组重新添加到同一站点的安全设置中后，Active Directory安全组的成员可以访问该站点。我在互联网上搜索了类似的问题，但都
浏览 3提问于2014-04-14得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
