Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Resolución de credencial y perfil
AWS SDK for .NET busca credenciales en un determinado orden y usa el primer conjunto disponible para la aplicación actual.
Orden de búsqueda de credenciales
-
Credenciales establecidas de forma explícita en el cliente de servicio de AWS, tal y como se describe en Acceso a las credenciales y perfiles en una aplicación.
nota
Este tema está en la sección Consideraciones especiales porque no es el método preferido para especificar credenciales.
-
Un perfil de credenciales con el nombre especificado por un valor en AWSConfigs.AWSProfileName.
-
Un perfil de credenciales con el nombre especificado por la variable de entorno
AWS_PROFILE. -
El perfil de credenciales
[default]. -
SessionAWSCredentials creadas a partir de las variables de entorno
AWS_ACCESS_KEY_ID,AWS_SECRET_ACCESS_KEYyAWS_SESSION_TOKEN, si no están todas vacías. -
BasicAWSCredentials creadas a partir de las variables de entorno
AWS_ACCESS_KEY_IDyAWS_SECRET_ACCESS_KEY, si ambas no están vacías. -
Roles de IAM para tareas de Amazon ECS
-
Metadatos de la instancia de Amazon EC2
Si la aplicación se ejecuta en una instancia de Amazon EC2, como un entorno de producción, utilice un rol de IAM tal como se describe en Concesión de acceso mediante un rol de IAM. Si no es el caso (como, por ejemplo, en las pruebas de versión preliminar) almacene las credenciales en un archivo de credenciales de AWS al que la aplicación web tenga acceso en el servidor.
Resolución de perfiles
Con dos tipos de mecanismos de almacenamiento de credenciales diferentes, es importante saber cómo configurar AWS SDK for .NET para usarlos. La propiedad AWSConfigs.AWSProfilesLocation controla la forma en que AWS SDK for .NET busca perfiles de credenciales.
| AWSProfilesLocation | Comportamiento de resolución de perfiles |
|---|---|
|
null (no establecido) o vacío |
Busque en SDK Store si la plataforma lo admite y, a continuación, busque el archivo de credenciales de AWS compartido en la ubicación predeterminada. Si el perfil no está en ninguna de esas ubicaciones, busque en |
|
Ruta a un archivo en el formato del archivo de credenciales de AWS |
Busque solo en el archivo especificado el perfil con el nombre indicado. |
Uso de credenciales de cuentas de usuario federado
Las aplicaciones que usan AWS SDK for .NET (AWSSDK.Core
La compatibilidad del acceso federado significa que los usuarios pueden autenticarse mediante su Active Directory. Las credenciales temporales se conceden al usuario automáticamente. Estas credenciales temporales, que son válidas durante una hora, se usan cuando la aplicación invoca servicios de AWS. El SDK gestiona la administración de las credenciales temporales. Para las cuentas de usuario unidas a un dominio, si su aplicación realiza una llamada, pero las credenciales han caducado, el usuario vuelve a autenticarse automáticamente y se conceden credenciales actualizadas (para las cuentas que no unidas a un dominio, se le pide al usuario que escriba las credenciales antes de la segunda autenticación).
Para usar este soporte en su aplicación de .NET, primero debe configurar el perfil de rol mediante un cmdlet de PowerShell. Para saber cómo, consulte la documentación de AWS Tools for Windows PowerShell.
Después de configurar el perfil del rol, haga referencia al perfil en la aplicación. Hay varias formas de hacerlo; una de ellas consiste en utilizar la propiedad AWSConfigs.AWSProfileName del mismo modo que se utilizaría con otros perfiles de credenciales.
El ensamblado de AWS Security Token Service (AWSSDK.SecurityToken
Especificación de roles o credenciales temporales
En el caso de las aplicaciones que se ejecutan en instancias de Amazon EC2, el modo más seguro de administrar las credenciales es usar roles de IAM, como se describe en Concesión de acceso mediante un rol de IAM.
Para los escenarios de aplicación en los que el software ejecutable está disponible para los usuarios externos a su organización, recomendamos que diseñe el software para usar credenciales de seguridad temporales. Además de proporcionar acceso restringido a los recursos de AWS, estas credenciales tienen la ventaja de caducar después de un período de tiempo especificado. Para obtener más información sobre cómo usar credenciales de seguridad temporales, consulte lo siguiente:
Uso de credenciales de proxy
Si el software se comunica con AWS a través de un proxy, puede especificar credenciales para el proxy mediante la propiedad ProxyCredentials en la clase Config de un servicio. La clase Config de un servicio suele formar parte del espacio de nombres principal del servicio. Ejemplos de ello son los siguientes AmazonCloudDirectoryConfig del espacio de nombres Amazon.CloudDirectory y AmazonGameLiftConfig del espacio de nombres Amazon.GameLift.
Por ejemplo, en Amazon S3 se podría usar un código similar al siguiente, donde SecurelyStoredUserName y SecurelyStoredPassword son el nombre de usuario y la contraseña del proxy especificados en un objeto NetworkCredential
AmazonS3Config config = new AmazonS3Config(); config.ProxyCredentials = new NetworkCredential(SecurelyStoredUserName, SecurelyStoredPassword);
nota
Las versiones anteriores del SDK usaban ProxyUsername y ProxyPassword, pero estas propiedades están obsoletas.
