AWS 세션 토큰 설정

세션 토큰은 자동 만료되는 임시 자격 증명을 제공합니다.

사용 사례

• 로컬 개발 및 테스트
• 자격 증명 회전이 필요한 CI/CD 파이프라인
• 시간 제한 액세스(일반적으로 1-12시간)에 대한 규정 준수 요구 사항이 있는 환경

전제 조건

세션 토큰을 생성하기 전에 다음 사항을 확인하십시오.

• AWS CLI 설치 및 구성
• 가정할 수 있는 기존 IAM 역할
• 뉴렐릭 계정 ID

임시 자격 증명 생성

1. 터미널을 열고 다음 명령을 실행하세요(역할 ARN으로 바꾸세요).

aws sts assume-role \
    --role-arn "arn:aws:iam::YOUR_ACCOUNT:role/YOUR_ROLE" \
    --role-session-name "WorkflowAutomationSession"

AWS CLI를 처음 사용하는 경우 aws configure 로 구성하고 액세스 자격 증명을 입력해야 할 수 있습니다.

2. AWS는 세 가지 값을 반환합니다. 세 가지 모두 필요합니다.

{
  "Credentials": {
    "AccessKeyId": "ASIAIOSFODNN7EXAMPLE",
    "SecretAccessKey": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
    "SessionToken": "FQoGZXIvYXdzEBk...",
    "Expiration": "2025-01-25T12:00:00Z"
  }
}

3. 세 가지 자격 증명을 모두 비밀 관리자 에 저장하세요.

• AccessKeyId 다른 이름으로 저장 awsAccessKeyId
• SecretAccessKey 다른 이름으로 저장 awsSecretAccessKey
• SessionToken 다른 이름으로 저장 awsSessionToken

관련 주제