如何使用角色ARN连接到S3存储桶是C＃

Question

我使用AccessKeyId和secret连接和管理我的应用程序使用的私有S3存储桶。

Devops表示我需要使用他们为该用例专门为我创建的角色，以消除对访问和密钥的需求。

如何在我的C＃代码中承担管理该S3存储桶访问的角色？

我想创建一个角色，然后为用户分配一个角色。使用访问权限/密钥，您假设用户具有权限，然后连接到AWS服务。

我想念什么吗？

Answer 1

角色是通常向Lambda之类的服务或EC2实例分配特权的短期凭证方式。您应该将创建的角色分配给您要从中访问S3存储桶的实例。