对于诸如https://github.com/TractorZoom/sam-cli-action之类的SAM CI / CD凭据，我如何创建/指定具有最少特权的密钥/秘密？即不是我的PowerUser帐户的 AWS_ACCESS_KEY_ID 和 AWS_SECRET_ACCESS_KEY ，但仍然足以部署和更新应用程序？
当我执行sam deploy时，它表示正在创建IAM角色，但是在检查时，它只是一个arn：aws：iam :: aws：policy / service-role / AWSLambdaBasicExecutionRole，仅允许写入日志AFAICT。
那么，如何创建一个特权最少的“部署角色”呢？或者我缺少什么？
答案 0 :(得分：1)
您可以创建具有最小特权策略的IAM角色，并允许您的用户担任该角色，然后将临时凭据注入到CI / CD文件中。更多信息here
更好的是，如果您有一个执行管道的实例，则可以将IAM角色附加到该实例。我使用Gitlab跑步者，这就是我一直追求的目标。在这种情况下，您可以跳过定义凭据的步骤，因为实例会处理这些凭据。
无论哪种情况，IAM角色都是先决条件，最好是独立部署。