Python - 使用临时安全凭证创建 AWS 签名

Question

我已阅读 AWS 文档，但找不到使用临时安全凭证通过 Python 向 AWS 进行身份验证的示例。

我想要一个使用 AWS Security Token Service (AWS STS) 提供的临时安全凭证来签署请求的示例。

Answer 1

您可以通过多种方式使用 STS 获取临时凭证。 最常见的两个是：

• get_session_token - 用于获取现有 IAM 用户或账户的临时凭证
• 假设角色 - 用于在担任iam 角色时获取凭据

在这两种情况下，对这些 function 的调用都会为您提供临时凭据，例如：

{
    "Credentials": {
        "AccessKeyId": "AddsdfsdfsdxxxxxxKJ",
        "SecretAccessKey": "TEdsfsdfSfdsfsdfsdfsdclkb/",
        "SessionToken": "FwoGZXIvYXdzEFkaDGgIUSvDdfgsdfgsdfgsMaVYgsSxO8OqRfjHc4se90WbaspOwCtdgZNgeasdfasdfasdf5wrtChz2QCTnR643exObm/zOJzXe9TUkcdODajHtxcgR8r+unzMo+7WxgQYyKGN9kfbCqv3kywk0EvOBCapusYo81fpv8S7j4JQxEwOGC9JZQL6umJ8=",
        "Expiration": "2021-02-17T11:53:31Z"
    }
}

拥有这些凭据，您可以创建新的 boto3 session ，例如：

  new_session = boto3.session.Session(<temp credentails>)

new_session将允许您创建新的 boto3 client或resource ，例如：

 ec2 = new_session.client('ec2')
 s3r = new_session.resource('s3')

然后您可以像通常使用它们一样使用这些新客户端/资源。