来自“单点登录”的 AWS 凭据过于频繁地过期 - 我如何才能获得使用寿命更长的凭据？

Question

我们使用 AWS API 自动执行各种维护任务。经常调用 AWS 服务失败并显示：

The security token included in the request is expired

我知道我可以访问 AWS 并获取更新的凭证：

但是有没有办法获得寿命更长的凭证？ 为了正确地自动化我们的 AWS 任务，我们不需要每周左右手动登录和获取凭证。

Answer 1

上面的屏幕截图来自 AWS Single Sign-On - 提供的密钥是短暂的。 如果您为 IAM 用户创建访问密钥，则它们是永久凭证：

• 在 IAM 控制台中，创建一个 IAM 用户
• Go 到安全凭证选项卡
• 单击创建访问密钥

IAM 用户最多可以拥有两个活动访问密钥，这对于轮换凭证很方便。 此外，密钥可以仅限于 AWS 上的某些服务（例如，仅限 RDS）。