AWSCredentialsProviderControllerService
Описание
Определяет учетные данные для процессоров Amazon Web Services. Использует учетные данные по умолчанию без настройки. Учетные данные по умолчанию поддерживают профиль/роль экземпляра EC2, профиль пользователя по умолчанию, переменные среды и т.д. Дополнительные опции включают пары ключ доступа/секретный ключ, файл учетных данных, именованный профиль и учетные данные для принятия роли.
Теги
aws, credentials, provider
Свойства
Название | Описание |
---|---|
Use Default Credentials | Если значение равно true, используется цепочка учетных данных по умолчанию, включая профили или роли инстансов EC2, переменные среды, учетные данные пользователя по умолчанию и т. д. |
Access Key ID | No description provided. Чувствительный параметр: true Поддерживает язык выражений: true (будет оцениваться только с использованием переменных среды) |
Secret Access Key | No description provided. Чувствительный параметр: true Поддерживает язык выражений: true (будет оцениваться только с использованием переменных среды) |
Credentials File | Путь к файлу, содержащему ключ доступа AWS и секретный ключ в формате файла свойств.This property requires exactly one file to be provided.. |
Profile Name | Имя профиля AWS для учетных данных из файла конфигурации профиля. Поддерживает язык выражений: true (будет оцениваться только с использованием переменных среды) |
Use Anonymous Credentials | Если значение равно true, используются анонимные учетные данные |
Assume Role ARN | Идентификатор роли AWS для доступа из разных учетных записей. Используется в сочетании с именем сеанса Assume Role и другими свойствами Assume Role. |
Assume Role Session Name | Имя сеанса AWS для доступа из разных учетных записей. Используется в сочетании с идентификатором роли Assume Role.This Property is only considered if the [Assume Role ARN] Property has a value specified. |
Assume Role Session Time | Время сеанса на основе роли (от 900 до 3600 секунд). Используется в сочетании с ARN Assume Role.This Property is only considered if the [Assume Role ARN] Property has a value specified. |
Assume Role External ID | Внешний идентификатор для доступа из разных аккаунтов. Используется в сочетании с ARN Assume Role.This Property is only considered if the [Assume Role ARN] Property has a value specified. |
Assume Role SSL Context Service | Служба контекста SSL, используемая при подключении к конечной точке STS.This Property is only considered if the [Assume Role ARN] Property has a value specified. |
Assume Role Proxy Host | Прокси-хост для межаккаунтного доступа, если это необходимо в вашей среде. Это позволит настроить прокси-сервер для запроса временных ключей доступа в другой учетной записи AWS.This Property is only considered if the [Assume Role ARN] Property has a value specified. |
Assume Role Proxy Port | Прокси-порт для межаккаунтного доступа, если это необходи мо в вашей среде. Это позволит настроить прокси-сервер для запроса временных ключей доступа в другой учетной записи AWS.This Property is only considered if the [Assume Role ARN] Property has a value specified. |
Assume Role STS Region | Регион службы токенов безопасности AWS (STS)This Property is only considered if the [Assume Role ARN] Property has a value specified. |
Assume Role STS Endpoint Override | The default AWS Security Token Service (STS) endpoint ("sts.amazonaws.com") works for all accounts that are not for China (Beijing) region or GovCloud. You only need to set this property to "sts.cn-north-1.amazonaws.com.cn" when you are requesting session credentials for services in China(Beijing) region or to "sts.us-gov-west-1.amazonaws.com" for GovCloud.This Property is only considered if the [Assume Role ARN] Property has a value specified. |
Assume Role STS Signer Override | Библиотека AWS STS по умолчанию использует подпись версии 4. Это свойство позволяет подключить собственную реализацию подписывающего модуля.This Property is only considered if the [Assume Role ARN] Property has a value specified. |
Custom Signer Class Name | Fully qualified class name of the custom signer class. The signer must implement com.amazonaws.auth.Signer interface. Поддерживает язык выражений: true (будет оцениваться только с использованием переменных среды)This Property is only considered if the [Assume Role STS Signer Override] Property has a value of "Custom Signature". |
Custom Signer Module Location | Список путей к файлам и/или каталогам, содержащим JAR-файл пользовательского подписывателя и его зависимости (при наличии), разделённые запятыми. This property expects a comma-separated list of resources. Each of the resources may be of any of the following types: directory, file. Поддерживает язык выражений: true (будет оцениваться только с использованием переменных среды)This Property is only considered if the [Assume Role STS Signer Override] Property has a value of "Custom Signature". |