기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
에서 임시 자격 증명 사용 AWS STS
AWS Security Token Service (AWS STS) 를 사용하면 IAM 사용자 또는 ID 페더레이션을 통해 인증한 사용자를 위한 제한된 권한의 임시 자격 증명을 요청할 수 있습니다. 자세한 내용은 IAM 사용자 설명서의 임시 보안 보안 인증을 참조하세요. 임시 보안 자격 증명을 사용하여 대부분의 서비스에 액세스할 수 있습니다. AWS 임시 보안 인증 정보를 지원하는 서비스 목록은 IAM 사용 설명서의 IAM으로 작업하는AWS를 참조하세요.
임시 자격 증명의 일반적인 사용 사례 중 하나는 타사 ID 공급자를 통해 사용자를 인증하여 모바일 또는 클라이언트 측 애플리케이션에 AWS 리소스에 대한 액세스 권한을 부여하는 것입니다 (Web Identity Federation 참조).
임시 보안 인증 얻기
AWS STS 임시 자격 증명을 반환하는 몇 가지 GetSessionToken
작업이 있지만 가장 간단하게 설명해 볼 수 있습니다. 다음 스니펫은 PHP SDK의 STS 클라이언트 getSessionToken
메서드를 호출하여 임시 자격 증명을 검색합니다.
$sdk = new Aws\Sdk([ 'region' => 'us-east-1', ]); $stsClient = $sdk->createSts(); $result = $stsClient->getSessionToken();
의 결과 GetSessionToken
및 기타 AWS STS 작업에는 항상 값이 포함됩니다. 'Credentials'
를 인쇄하면 $result
(예를 들어 를 사용하여print_r($result)
) 다음과 같이 표시됩니다.
Array ( ... [Credentials] => Array ( [SessionToken] => '<base64 encoded session token value>' [SecretAccessKey] => '<temporary secret access key value>' [Expiration] => 2013-11-01T01:57:52Z [AccessKeyId] => '<temporary access key value>' ) ... )
에 임시 자격 증명 제공 AWS SDK for PHP
클라이언트를 인스턴스화하고 직접 받은 값을 전달하여 다른 AWS 클라이언트에서 임시 자격 증명을 사용할 수 있습니다. AWS STS
use Aws\S3\S3Client; $result = $stsClient->getSessionToken(); $s3Client = new S3Client([ 'version' => '2006-03-01', 'region' => 'us-west-2', 'credentials' => [ 'key' => $result['Credentials']['AccessKeyId'], 'secret' => $result['Credentials']['SecretAccessKey'], 'token' => $result['Credentials']['SessionToken'] ] ]);
또한 Aws\Credentials\Credentials
객체를 생성하고 클라이언트를 인스턴스화할 때 해당 객체를 사용할 수도 있습니다.
use Aws\Credentials\Credentials; use Aws\S3\S3Client; $result = $stsClient->getSessionToken(); $credentials = new Credentials( $result['Credentials']['AccessKeyId'], $result['Credentials']['SecretAccessKey'], $result['Credentials']['SessionToken'] ); $s3Client = new S3Client([ 'version' => '2006-03-01', 'region' => 'us-west-2', 'credentials' => $credentials ]);
하지만 임시 보안 인증을 제공하는 가장 좋은 방법은 StsClient
와 함께 포함된 createCredentials()
헬퍼 메서드를 사용하는 것입니다. 이 메서드는 AWS STS 결과에서 데이터를 추출하고 사용자를 대신하여 Credentials
개체를 만듭니다.
$result = $stsClient->getSessionToken(); $credentials = $stsClient->createCredentials($result); $s3Client = new S3Client([ 'version' => '2006-03-01', 'region' => 'us-west-2', 'credentials' => $credentials ]);
애플리케이션 또는 프로젝트에서 임시 자격 증명을 사용해야 하는 이유에 대한 자세한 내용은 AWS STS 설명서의 임시 액세스 권한 부여 시나리오를 참조하십시오.