Учетные данные AWS

Question

Я строю кластер kubernetes, чтобы начать, мне нужны некоторые учетные данные AWS.Один из способов, который я могу передать как переменную среды в файле развертывания kubernetes.Но я не хочу этого делать.

Существует ли какой-либо API от AWS, откуда я могу сделать вызов API для AWS, получить учетные данные и сохранить их в среде?Позже мое приложение прочитало те из ENV.

Я боролся с этим довольно долго.Буду очень признателен за ваши мысли и помощь.

ОБНОВЛЕНИЕ: я решил эту проблему с помощью Security Manager

Answer 1

Я полагаю, что у вас есть роль IAM для вашего приложения.
Вы можете использовать Сервис AWS Secure Token .
Использовать предположить роль с SDK или CLI.чтобы получить учетные данные и внедрить их в переменные среды для вашего приложения.