Configurar tokens de sessão da AWS

O token de sessão fornece credenciais temporárias com expiração automática.

Casos de uso

• Desenvolvimento e testes locais
• pipeline de CI/CD que requer rotação de credenciais
• Ambientes com requisitos de conformidade para acesso com tempo limitado (normalmente de 1 a 12 horas)

Pré-requisitos

Antes de gerar tokens de sessão, certifique-se de que você tenha:

• AWS CLI instalada e configurada
• Uma função IAM existente que você pode assumir.
• Seu ID da conta New Relic

Gerar credenciais temporárias

1. Abra o terminal e execute este comando (substitua `` pelo ARN da sua função):

aws sts assume-role \
    --role-arn "arn:aws:iam::YOUR_ACCOUNT:role/YOUR_ROLE" \
    --role-session-name "WorkflowAutomationSession"

Se esta for a sua primeira vez usando a AWS CLI, talvez seja necessário configurá-la com aws configure e inserir suas credenciais de acesso:

2. A AWS retorna três valores — você precisa dos três:

{
  "Credentials": {
    "AccessKeyId": "ASIAIOSFODNN7EXAMPLE",
    "SecretAccessKey": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
    "SessionToken": "FQoGZXIvYXdzEBk...",
    "Expiration": "2025-01-25T12:00:00Z"
  }
}

3. Armazene todas as três credenciais no gerenciador de segredos:

• AccessKeyId armazenar como awsAccessKeyId
• SecretAccessKey armazenar como awsSecretAccessKey
• SessionToken armazenar como awsSessionToken

Tópicos relacionados