Срок действия учетных данных профиля экземпляра AWS EC2

Question

Официальная документация AWS гласит, что учетные данные профиля экземпляра "являются временными и со временем истекают" , и мне было интересно, как часто они истекают.

Я спрашиваю, потому что у меня есть приложенияиспользование InstanceProfileCredentialsProvider в качестве поставщика учетных данных, который по умолчанию не обновляет учетные данные, и работает без проблем несколько дней.

Answer 1

Мы заметили в журнале, что временные учетные данные, выданные для прикрепленной роли, длятся примерно 6 часов.

Кто-нибудь знает механизм их обновления, предположительно, за 15 минут до истечения срока их действия?Служба SSM отслеживает истечение срока действия и запрашивает новые учетные данные?

В настоящее время мы ищем проблему, которая, по-видимому, связана с тем, что учетные данные не обновляются после того, как экземпляр EC2 не работает в течение ночи.Попытка определить, играет ли рука тайм-аут ожидания или перезапуск пула приложений.