Можем ли мы использовать AWS IAM Role для загрузки файла с помощью rest

Question

Я не хочу сохранять ключ доступа и секретные ключи в своем коде, используя роль IAM, я могу загрузить файл в мое хранилище s3

Answer 1

Если ваш код выполняется на экземпляре EC2, тогда да, вы можете .. на самом деле Amazon рекомендует не использовать ключи доступа в своем коде, а вместо этого использовать роли экземпляра.

Что вам нужно будет сделать, это:

1) Запишите политику IAM с разрешениями, которые должен иметь экземпляр.

2) Создайте роль IAM и присоедините созданную вами политику к роли. «Доверительные отношения» роли должны быть ec2.amazonaws.com. Подробнее см. Изменение роли .

3) Запустите новый экземпляр EC2 и установите роль в качестве роли, созданной на шаге 2.