Wie generiert man accessKey, secretKey für einen aws-Account mit Krediten für bestimmte Dienste (sqs), aber nicht für einen bestimmten Benutzer?

Question

Ich erstelle einen Microservice, der Nachrichten von aws-sqs holt. für seine Verbindung i es sowohl accessKey liefern, SecretKey meiner aws Konto

meine Frage ist, wie ich diese Schlüssel erzeugt können, die nicht so in der Entwicklung meiner Benutzer verbunden sind, können andere Entwickler es auch

Dank verwenden .

Answer 1

Sie können einen separaten Benutzer innerhalb von IAM erstellen. Dieser Benutzer kann jetzt nur Zugriff auf die Objekte/Warteschlangen erhalten, die der Benutzer sehen/verwenden soll.

Da jeder Benutzer über eigene Anmeldeinformationen verfügt, können Sie den Zugriffsschlüssel und das Geheimnis dieses Benutzers an andere Entwickler weiterleiten, ohne Ihr privilegiertes Konto aufzugeben.

Overview of Identity Management: Users