2017-01-17 4 views
0

При доступе к ресурсу кросс-аккаунта в aws. Существует два способа: 1.role как прокси-сервер 2. Доступ к источнику данных. DynamoDb не поддерживает доступ к ресурсам для доступа к кросс-аккаунту. Поэтому мы должны выполнять роль прокси-сервера и выполнять роль в нашем коде. Но проблема в том, что мы принимаем на себя роль, которую мы получаем securtiy учетные данные, которые являются временными и длится максимум 1 час. Это означает, что в моем коде мне необходимо обновить доступ к предположениям и получить новые учетные данные каждые 1 час или когда я получаю исключение доступа к ресурсам. Это кажется проблематичным, когда мой dynamodbclient разделяется между несколькими потоками. Есть ли способ получить постоянный доступ к кросс-аккаунту dynamodb без необходимости возобновления сеанса.Aws dynamodb перекрестный доступ к учетной записи

ответ

0

Вы можете просто инициализировать своего клиента DynamoDB учетными данными (ключ доступа и секретный ключ) от пользователя IAM, созданного вами в другой учетной записи AWS (в которой находится таблица DynamoDB).

+0

Это проблема безопасности, мне нужно добавить ключ пользователя IAM в код или файл конфигурации. Есть ли другое решение. – user1846749

 Смежные вопросы

  • Нет связанных вопросов^_^