Блог

Если приложение запускается в корпоративном центре обработки данных (т. Е. за пределами среды AWS) и использует корпоративные учетные данные из локального Microsoft Active Directory в качестве механизма входа, сможет ли это приложение программно объединиться в AWS (т. Е. использовать федерацию AWS программно) и получить доступ к ресурсам AWS через роль? Я пытаюсь выяснить, можно ли это рассматривать как подход, позволяющий избежать использования ключей доступа (идентификатор ключа доступа и секретный ключ доступа) в приложении, работающем вне среды AWS.

Вероятно, вы ищете пулы удостоверений AWS, где вы можете интегрироваться с пользовательскими поставщиками удостоверений, а затем обменять их на учетные данные AWS. Взгляните на https://docs.aws.amazon.com/cognito/latest/developerguide/getting-started-with-identity-pools.html