配置jboss以使用Amazon IAM角色

Question

我正在尝试配置jboss以使用AWS IAM Roles来访问S3和SQS。我见过的所有文档都使用静态访问和秘密密钥，而不是角色允许的动态密钥。

有没有这样做的文件？

Answer 1

创建一个指派该角色的EC2实例。无论您在该实例中运行任何应用程序，都可以访问AWS资源。

这样你就不需要在应用程序中编写任何安全代码。

同样在您的代码中，当您将角色分配给EC2实例时，您不需要提供任何凭据。

Answer 2

在AWS中，有两种方法可以使用AWS IAM为代码访问AWS资源（如S3和SQS）提供权限。

• 如果你的代码在亚马逊的计算服务，如EC2，LAMBDA运行，建议创建所需的政策IAM角色访问S3 & SQS还允许计算服务（EC2，LAMBDA）承担该角色（使用信任关系）。将此角色附加到EC2或Lambda之后，您可以直接使用AWS SDK访问S3和SQS，而无需任何凭证或访问令牌来配置SDK。

  欲了解更多信息，请参阅Using an IAM Role to Grant Permissions to Applications Running on Amazon EC2 Instances。

• 如果你的代码的前提下或外部亚马逊的基础架构上运行，你需要创建一个IAM用户提供所需的政策，也可以创建访问密钥（访问密钥ID &秘密密钥）和initialize SDK允许访问S3或SQS，如下所示。

  var AWS = require('aws-sdk'); AWS.config.credentials = new AWS.Credentials({ accessKeyId: 'akid', secretAccessKey: 'secret' });