JWT

Das JWT-Plugin (JSON Web Token) bietet eine Schnittstelle, die JSON-Web-Tokens verwendet, um eine Amazon IAM-Rolle zu übernehmen. Die Konfiguration hängt vom jeweiligen Identitätsanbieter ab. Informationen zur Konfiguration des Verbunds für Google Cloud und AWS finden Sie unter Konfigurieren Sie Workload-Identitätsverbund mit AWS oder Azure in der Google Cloud-Dokumentation.

Authentifizierungstyp

Name der Verbindungszeichenfolge	Parametertyp	Standardwert	Beispiel für Verbindungszeichenfolgen
AuthenticationType	Erforderlich	IAM Credentials	AuthenticationType=JWT;

Bevorzugte Rolle

Der angenommene Amazon-Ressourcenname (ARN) der Rolle. Weitere Informationen über ARN-Rollen finden Sie unter AssumeRole in der AWS Security Token Service-API-Referenz.

Name der Verbindungszeichenfolge	Parametertyp	Standardwert	Beispiel für Verbindungszeichenfolgen
preferred_role	Optional	none	preferred_role=arn:aws:IAM::123456789012:id/user1;

Sitzungsdauer

Die Dauer der Rollen-Sitzung in Sekunden. Weitere Informationen zur Sitzungsdauer finden Sie unter AssumeRole in der AWS Security Token Service-API-Referenz.

Name der Verbindungszeichenfolge	Parametertyp	Standardwert	Beispiel für Verbindungszeichenfolgen
duration	Optional	900	duration=900;

JSON Web Token

Das JSON-Webtoken, das zum Abrufen temporärer IAM-Anmeldeinformationen mithilfe der AWS STS-API-Aktion AssumeRoleWithWebIdentity verwendet wird. Informationen zum Generieren von JSON-Webtoken für Nutzer der Google Cloud Platform (GCP) finden Sie in der Google-Cloud-Dokumentation unter Verwenden von JWT-OAuth-Token.

Name der Verbindungszeichenfolge	Parametertyp	Standardwert	Beispiel für Verbindungszeichenfolgen
web_identity_token	Erforderlich	none	web_identity_token=eyJhbGc...<remainder of token>;

Rollensitzungsname

Ein Name für die Sitzung. Eine gängige Methode besteht darin, den Namen oder die Kennung des Benutzers Ihrer Anwendung als Namen für die Rollensitzung zu verwenden. Dadurch werden die temporären Anmeldeinformationen, die Ihre Anwendung verwendet, komfortabel dem entsprechenden Benutzer zugeordnet.

Name der Verbindungszeichenfolge	Parametertyp	Standardwert	Beispiel für Verbindungszeichenfolgen
role_session_name	Erforderlich	none	role_session_name=familiarname;