如何配置 AWS 容器凭证的过期时间

Question

默认情况下，AWS容器凭据的过期时间是6小时。

https://docs.aws.amazon.com/AmazonECS/latest/userguide/task-iam-roles.html

有什么方法可以配置它吗？

Answer 1

这个用例可以通过使用承担角色来实现。您可以创建一个角色并定义希望凭据过期的持续时间，然后在ECS中使用该角色。https://docs . AWS . Amazon . com/IAM/latest/user guide/id _ credentials _ temp . html https://docs . AWS . Amazon . com/IAM/latest/user guide/id _ credentials _ temp _ use-resources . html

顾名思义，临时安全凭证是短期的。它们可以配置为持续几分钟到几个小时。凭证过期后，AWS 将不再识别它们，也不允许使用凭证发出的 API 请求进行任何类型的访问。

您可以阅读下面的链接来修改角色，并使用所需的过期时间：https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_manage.html

阅读更多有关承担角色的信息：https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRole.html

• 打开IAM控制台并选择IAM角色
• 查看角色的最大会话持续时间（控制台）
• 在IAM控制台的导航窗格中，选择角色。
• 选择要查看的角色名称。
• 在最大CLI/API会话持续时间旁边，查看您可以在AWS CLI或API操作中指定的最大会话长度。

当使用AWS CLI或API操作来承担角色时，可以为DurationSeconds参数指定一个值。您可以使用此参数指定角色会话的持续时间，从900秒(15分钟)到角色的最大CLI/API会话持续时间设置。在指定参数之前，您应该查看您的角色的此设置。如果为DurationSeconds参数指定的值大于最大设置，操作将失败。