在ec2中的另一个帐户中担任角色后，如何使凭证不会过期？

Question

我正在使用KCL创建一个应用程序，以便从另一个帐户A中的kinesis获取记录。

我假设帐户A中有一个角色来获取临时凭据以从kinesis获取记录。但它会在短时间内过期。凭据过期后，KCL将不会停止，只需休息一会儿再次唤醒。

如何避免凭据过期。

Answer 1

AssumeRole的重点在于它为您提供了临时凭据。

如果您想提供永久凭证，只需在IAM用户上创建一些信用额度并将其提供给您的程序。这些是永久性的。