Codefresh：添加 ecr 時如何在 docker 注冊表中使用承擔角色？

Question

Codefresh 只需要 2 個參數：訪問密鑰密鑰

我已經承擔了在本地工作的角色，但它需要 aws 配置文件等

任何想法如何使用承擔角色將 ecr 添加到 Codefresh 中的 docker 注冊表？ 或者如何從承擔角色獲取訪問密鑰和秘密密鑰？

非常感謝

Answer 1

或者如何從承擔角色獲取訪問密鑰和秘密密鑰？

通常，您為此使用STS服務。 該服務具有假設角色API 調用。 來電：

返回一組臨時安全憑證，您可以使用它們來訪問您通常無法訪問的 AWS 資源。

但是，您獲得的憑證（訪問密鑰 ID、秘密訪問密鑰和安全令牌）是臨時的。 它們可以持續 15 分鍾到最長 12 小時（取決於角色設置）。