如何刷新EKS集群的AWS认证令牌
我通过以下方式进行身份验证
首先，我通过以下方式对AWS进行身份验证
aws ecr get-login-password --region cn-north-1 | docker login --username AWS --password-stdin xxxxxxxxxx.dkr.ecr.cn-north-1.amazonaws.com.cn
kubectl create secret generic regcred --from-file=.dockerconfigjson=/home/noobskie/.docker/config.json --type=kubernetes.io/dockerconfigjson
Error response from daemon: pull access denied for xxxxxxxxxxx.dkr.ecr.cn-north-1.amazonaws.com.cn/baopals, repository does not exist or may require 'docker login': denied: Your authorization token has expired. Reauthenticate and try again.
我刚刚发现我可以用下面的命令重新配置，但我很好奇这是否是处理它的正确方法，以及是否有任何其他AWS方法提供。
kubectl create secret generic regcred --from-file=.dockerconfigjson=/home/noobskie/.docker/config.json --dry-run -o yaml | kubectl apply -f -
共有1个答案
如果安装并配置了aws-cli和aws-iam-authenticator，则使用以下命令生成令牌。
aws-iam-authenticator token -i cluster name
-
我创建了一个新的AWS SSO（使用内部IDP作为标识源，因此不使用Active Directory）。 我可以登录到AWS CLI、AWS GUI，但不能执行任何kubectl操作。 AWS-Auth team-sso-devops用户的clusterrole绑定：
-
我正在努力围绕JWT身份验证进行思考。我读了很多文章和SO问题，但是其中一些已经过时了，我仍然没有得到满意的答案。 我读过这个SO问题，从JoséF.Romaniello的回答中我明白： 使用刷新令牌，客户端在旧的访问令牌过期之前请求新的访问令牌（这是正常的，预期行为） 在移动应用上，代币永不过期 同样在 auth0 上它说： 您可以请求新的访问令牌，直到刷新令牌在DenyList上。应用程序必须
-
我有一个应用程序，使用授权代码流从AWS认知用户池令牌endpoint获得3个令牌。它接收ID_TOKEN、ACCESS_TOKEN和refresh_token。 一段时间后，凭据停止工作，调用AWS客户端上的任何方法都会抛出，正如所料，令牌在1小时后过期。 根据我的理解，当令牌过期时，可以再次使用令牌endpoint并传递REFRESH_TOKEN以获得新的令牌。这很有用，如果可以避免的话，我宁
-
我对Flink和库伯内特斯是新手。我计划创建一个flink流作业，将数据从文件系统流到Kafka。 使用工作正常的flink job jar（本地测试）。现在我正试图在kubernetes主持这项工作，并希望在AWS中使用EKS。 我已经阅读了有关如何设置flink群集的官方flink文档。https://ci.apache.org/projects/flink/flink-docs-releas
-
我的webapp使用amazon cognito托管UI进行登录页面。因此，在成功登录后，cognito将用户重定向到我的webapp，我的webapp收到jwt令牌，其中包含id令牌、访问令牌、过期时间等。现在这个令牌有过期时间，我希望在我的令牌过期之前获得新的id令牌，以保持用户会话继续进行。 我已经在amazon cognito sdk上搜索了下面URL上的预认证场景。https://doc
-
REST Api目前通过返回JWTS形式的访问和刷新令牌来对用户进行身份验证。本地（用户名/密码）和oauth2.0（目前只有Google）流都可用，因为我为用户提供了这两个不同的身份验证选项。 所有著名的应用程序都没有提示用户进行身份验证，比如说每周或者最糟糕的是每天，但我仍然相信他们的身份验证实践（几乎）是完美无瑕的。 > 是否应该创建一个特定的endpoint（或多个endpoint），以便