Bài viết này giải thích cách xử lý tốt nhất thông tin xác thực để vận hành AWS từ vùng chứa khi sử dụng bóng đá tỷ lệ cá cược trong môi trường AWS
Thông thường, bạn có thể sử dụng khóa truy cập và khóa bí mật của người dùng IAM để chuyển thông tin xác thực đến vùng chứa nhưng các biện pháp thực hành tốt nhất của AWS khuyên bạn nên sử dụng vai trò IAM hoặc Dịch vụ mã thông báo bảo mật AWS (STS) để cung cấp thông tin xác thực tạm thời
bóng đá tỷ lệ cá cược bao gồm Toán tử thông tin xác thực đám mây (CCO) tự động tạo các vai trò và bí mật IAM, nhưng nếu muốn sử dụng STS, bạn có thể sử dụng công cụ ccoctl để tạo tệp yaml bí mật từ CredentialsRequest để sử dụng STS
Bài viết này giải thích cụ thể các bước cài đặt bóng đá tỷ lệ cá cược với AWS IPI bằng STS, chuyển thông tin xác thực tạm thời đến Pod và truy xuất danh sách bộ chứa S3 bằng STS
Bài viết này giới thiệu phương pháp cấp xác thực tạm thời bằng STS thay vì xác thực người dùng IAM và đề xuất phương pháp này như một giải pháp khi việc sử dụng người dùng IAM bị hạn chế bởi chính sách bảo mật