Configurer les jetons de session AWS

Session Jeton fournit des identifiants temporaires avec expiration automatique.

Cas d'utilisation

• Développement et tests locaux
• pipeline CI/CD nécessitant une rotation des identifiants
• Environnements soumis à des exigences de conformité en matière d'accès limité dans le temps (généralement de 1 à 12 heures)

Prérequis

Avant de générer des jetons de session, assurez-vous d'avoir :

• AWS CLI installé et configuré
• Un rôle IAM existant que vous pouvez assumer
• Votre ID de compte New Relic

Générer des identifiants temporaires

1. Ouvrez votre terminal et exécutez cette commande (remplacez par l'ARN de votre rôle) :

aws sts assume-role \
    --role-arn "arn:aws:iam::YOUR_ACCOUNT:role/YOUR_ROLE" \
    --role-session-name "WorkflowAutomationSession"

Si vous utilisez AWS CLI pour la première fois, vous devrez peut-être la configurer avec aws configure et saisir vos informations d'identification :

2. AWS renvoie trois valeurs ; vous avez besoin des trois :

{
  "Credentials": {
    "AccessKeyId": "ASIAIOSFODNN7EXAMPLE",
    "SecretAccessKey": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
    "SessionToken": "FQoGZXIvYXdzEBk...",
    "Expiration": "2025-01-25T12:00:00Z"
  }
}

3. Stockez les trois identifiants dans le gestionnaire de secrets:

• AccessKeyId stocker comme awsAccessKeyId
• SecretAccessKey stocker comme awsSecretAccessKey
• SessionToken stocker comme awsSessionToken

Sujets connexes