Как сделать авторизацию без credentials Amazon S3?

Question

[yvetrov]

Есть credentials, но постоянно обновляются, из-за того, что сессия всего 3 часа, поэтому, каждые 3 часа приходится обновлять файл. Как авторизовываться без него?

SDK JAVASCRIPT (NODE.JS)

Comments

[Иван Шумов]

Откуда берутся токены, для кого токены, в чем проблема ротации токенов, где находится скрипт, который обращается к бакету?

[yvetrov]

Иван Шумов, все обращения из app.js с учетом параметров из файла credentials, проблема в том, что вся информация для авторизации хранится в .aws/credentials, соответсвенно, сессия заканчивается, токены обновляются, приходится вносить изменения в credentials.

[Иван Шумов]

yvetrov, я про то что это EC2, lambda, другое облако, локальная машина?

Про креды вы что-то врете. Откуда они берутся? Если мы берем IAM user то у него токен постоянный пока его руками не прибить

[yvetrov]

Иван Шумов, просто обращение к бакету S3 из локальной машины, создавать credentials для user у меня запрещено политикой организации и изменить ничего нельзя.

[Иван Шумов]

yvetrov, тогда откуда они берутся?

[yvetrov]

Иван Шумов, у основной учетной записи с full access

[Иван Шумов]

yvetrov, нет такого понятия как основанная учётная запись. Что это в рамках терминологии AWS?

[yvetrov]

Иван Шумов, есть учетная запись, которая была зарегистрирована в рамках программы "GitHub Student Pack", там 75$ на ней, с нее и производятся все обращения. Она имеет ограничения, я могу создавать пользователей, но не могу получать credentials для них.

[Иван Шумов]

yvetrov, зачем использовать эту программу если можно открыть свой AWS аккаунт без лимитов и со своим Free Tier на год? (это не полностью бесплатный акк, а только часть ресурсов, но там с запасом).

Политика организации это просто AWS Organizations или же это рабочий момент?

[yvetrov]

Иван Шумов, AWS Organizations

[yvetrov]

You need permissions
You do not have the permission required to perform this operation. Ask your administrator to add permissions. Learn more

User: arn:aws:sts::55858123421424:assumed-role/vocstartsoft/user351234=[e-mail] is not authorized to perform: iam:CreateAccessKey on resource: user Admin with an explicit deny

[Иван Шумов]

yvetrov, ну тогда и откажись от этого. Это какая-то ущербная программа раз тебе не дают делать подобные вещи. Зарегистрируй отдельный акк как белый человек. Настрой Billing Alarm чтобы быть спокойным за сумму трат и вперед

[yvetrov]

Иван Шумов, вот, что отвечает при попытке получить credentials

[yvetrov]

Иван Шумов, хорошо, спасибо