amazon-s3 - minio STS で生成された acces_key、secret_key、および session_token を使用して minio S3 に接続するように mlflow 追跡サービスのアーティファクト ストアを構成する方法

Question

• Minio は LDAP で構成されており、STS API を使用して AssumeRoleWithLDAPIdentity でユーザーの資格情報を生成しています (参照)

• 上記の値から、変数 AWS_ACCESS_KEY、AWS_SECRET_KEY、AWS_SESSION_TOKEN を設定しています (参照)

モデルを mlflow にプッシュして minio アーティファクトに保存しようとするとエラーが発生します

S3UploadFailedError: Failed to upload /tmp/tmph68xubhm/model/MLmodel to mlflow/1/xyz/artifacts/model/MLmodel: An error occurred (InvalidTokenId) when calling the PutObject operation: The security token included in the request is invalid