AWS IAM角色如何輪換訪問密鑰，是否可以配置它？

Question

我啓動了具有分配的IAM角色的EC2實例。 我能夠找回密鑰。我們可以看到，它有到期時間。

我的應用程序每8-10小時讀取一次，所以如果密鑰已被旋轉，應用程序無法寫入S3。

亞馬遜如何旋轉此臨時憑證？ 是否可以配置或禁用到期時間？ 目的 - 我們不想在源代碼中存儲憑據。 謝謝。

Answer 1

答案是否定的。

此外，在IAM角色中啓動EC2實例時，沒有理由，也不應嘗試直接使用這些生成的密鑰。 IAM角色的目的是允許您的應用程序使用角色被授權的AWS服務，而無需將API密鑰部署到您的應用程序。這是一個使用IAM角色EC2的美麗和效益

請參考http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-roles-for-amazon-ec2.html

Answer 2

不，你不能改變這一點。

新證書可在不遲於前面5分鐘前提供 - 如果您接近過期時間，則應開始檢查新證書並開始使用它們。