import boto3
ACCESS_KEY_ID="xxxxxxxxxxxxx"
aws_secret_access_key = "xxxxxxxxxxxxx"
role_arn = 'arn:aws:iam::911111111111:role/xxxx-role'
session = boto3.Session(aws_access_key_id=ACCESS_KEY_ID,
aws_secret_access_key=SECRET_ACCESS_KEY,
region_name="us-east-1")
sts_client = session.client("sts")
#获取 IAM 用户的 temporary credentials
credentials = sts_client.assume_role(RoleArn=role_arn, RoleSessionName="a-session")
#使用 temporary credentials 创建一个 S3 client
s3_client = boto3.client("s3",
aws_access_key_id=credentials['Credentials']["AccessKeyId"],
aws_secret_access_key=credentials['Credentials'] ["SecretAccessKey"],
aws_session_token=credentials['Credentials']["SessionToken"])
s3_client.upload_file("filefullpath", "bucket-name-not-arn", "object_key")
一段示例代码,如何用Python boto3先使用某个IAM User的AK SK登陆sts。
然后继承某个IAM Role。
最后执行某个具体操作,比如代码中的 上传文件到S3 bucket。
#先看看profile
aws configure list
#继承role
aws sts assume-role --role-arn arn:aws:iam::1231231231231:role/my-role --role-session-name my-session --profile myprofile
#查看权限
aws sts get-caller-identity
#开始操作
aws s3 ls
aws s3 cp s3://xxxx-bucket/xxx-file-key /local/path
因篇幅问题不能全部显示,请点此查看更多更全内容
Copyright © 2019- ryyc.cn 版权所有 湘ICP备2023022495号-3
违法及侵权请联系:TEL:199 1889 7713 E-MAIL:2724546146@qq.com
本站由北京市万商天勤律师事务所王兴未律师提供法律服务