AWS EC2 實例配置文件憑證的到期時間

Question

AWS 官方文檔指出，實例配置文件憑證“是臨時的，最終會過期” ，我想知道它們多久過期。

我之所以這么問是因為我有使用InstanceProfileCredentialsProvider作為憑據提供程序的應用程序，默認情況下它不會刷新憑據，運行數天都沒有問題。

Answer 1

我們從日志記錄中注意到，針對附加角色頒發的臨時憑證持續了大約 6 個小時。

有誰知道它們是如何刷新的，據說是在它們到期前 15 分鍾？ SSM 服務是否監控到期並要求提供新憑據？

我們目前正在追查似乎是在 EC2 實例一夜之間沒有活動后憑證沒有刷新的問題。 試圖確定應用程序池空閑超時或回收間隔是否在玩牌。