是否可以使用 aws sts 生成令牌，以便我可以在另一台机器上使用 aws cli？

Question

这是用例：我的 aws 帐户正在使用启用了 MFA 的 aws 身份。我有一些长期运行的作业，希望能够在 ec2 实例上运行。

是否可以使用某种令牌aws sts，以便我可以在 ec2 实例中使用它来授予我的作业脚本访问某些 aws 资源的权限？

Answer 1

EC2 实例已经定期从 STS 获取短期凭证。您只需创建一个 IAM 角色，并将此角色作为实例配置文件。