iThomeAWS支援以暫時性憑證跨分區存取雲端資源，減少長期金鑰依賴
作者 李建興全文約 778 字
文章摘要
iThome · 文章頁摘要AWS新增跨分區（Partitions）憑證交換機制，工作負載可透過短效權杖取得其他分區IAM角色的暫時性憑證，授權仍受IAM政策控管，減少長期存取金鑰依賴
AWS擴充安全權杖服務（AWS Security Token Service，STS），讓工作負載可以使用原有的身分，在不同AWS分區（AWS Partitions）取得暫時性憑證，存取獲得授權的雲端資源。企業不必再替跨分區作業另外保存長期有效的IAM存取金鑰，可減少金鑰外洩風險及管理負擔。...