amazon-web-services – 将AWS凭据(IAM角色凭证)传递给在docker
发布时间：2020-12-16 03:35:00 所属栏目：安全 来源：网络整理
导读：在EC2实例上运行代码时,用于访问AWS资源的SDK会自动与169.254.169.254上的本地链接Web服务器通信,并获取与其他AWS服务通信所需的AWS凭证(access_key,secret). 还有其他选项,比如在ENV变量中设置凭据或将它们作为命令行参数传递 这里的最佳做法是什么？我真的
|
在EC2实例上运行代码时,用于访问AWS资源的SDK会自动与169.254.169.254上的本地链接Web服务器通信,并获取与其他AWS服务通信所需的AWS凭证(access_key,secret). 还有其他选项,比如在ENV变量中设置凭据或将它们作为命令行参数传递… 这里的最佳做法是什么？我真的更喜欢让容器访问169.254.169.254(通过路由请求),或者甚至更好地运行模拟169.254.169.254的真实服务器行为的代理容器. 那里有解决方案吗？ 最佳答案
EC2元数据服务通常可以从docker中获得(除非您使用更自定义的网络设置 – 请参阅类似问题的this answer).
如果您的docker网络设置阻止访问它,您可以在Dockerfile中使用ENV指令或在运行期间直接传递它们,但请记住,来自IAM角色的凭据会由AWS自动轮换. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |