aws sts assume-role: Asumarea Rolurilor Temporare IAM în AWS Cloud Essentials

Ce face aws sts assume-role

Comanda aws sts assume-role solicită serviciului AWS Security Token Service (STS) un set de credențiale efemere (cu o durată de viață între 15 minute și 12 ore). Este tiparul standard enterprise pentru acces cross-account (de exemplu acces dintr-un cont de Dev într-un cont de Producție) sau pentru pipeline-uri CI/CD (GitHub Actions, GitLab) care nu trebuie să stocheze credențiale statice pe termen lung.

aws sts assume-role \
  --role-arn "arn:aws:iam::123456789012:role/DeployerRoleProd" \
  --role-session-name "GitHubActions-Build-450"

# Răspuns primit:
# {
#     "Credentials": {
#         "AccessKeyId": "ASIAIOSFODNN7EXAMPLE",
#         "SecretAccessKey": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
#         "SessionToken": "AQoDYXdzEJr1...",
#         "Expiration": "2026-10-30T14:30:00Z"
#     }
# }