0

この資格情報を一度だけ使用できるユーザーに一時的なセキュリティ資格情報を送信したいのですが、その後は無効になります。

一時的なセキュリティ資格情報を作成したい場合、有効期限を指定するオプションしかありません。しかし、このユーザーがこの認証情報を 1 回だけ使用して、Amazon SQS にデータを送信できるようにしたいと考えています。

4

1 に答える 1

1

これは、標準のAWS Security Token Service (STS)では不可能です。

STS は期限付きの資格情報を生成するために使用されますが、「使用回数」によって資格情報を制限することはできません。

リクエストを受け取る「中間」アプリケーションを作成し、それが最初のリクエストであることを確認してから、独自の認証情報を使用してリクエストを SQS に転送する必要があります。このアプリケーションは、EC2、インターネット上のどこかにある自分のコンピューター、またはAmazon API Gateway経由のAWS Lambdaでも実行できます。ただし、そのようなアプリケーションを作成する必要があります。

于 2016-04-06T11:33:51.033 に答える