Amazon IAMロールを使用するようにjbossを設定する

Question

S3およびSQSにアクセスするためにAWS IAM Rolesを使用するようにjbossを設定しようとしています。私が見たすべてのドキュメントは、ロールが許す動的キーではなく、静的アクセスと秘密キーを使用しています。

これについてのドキュメントはありますか？

Answer 1

その役割を割り当てるEC2インスタンスを作成します。そのインスタンスでアプリを実行しても、AWSリソースにアクセスできます。

このようにして、アプリケーション内でセキュリティのためのコードを書く必要はありません。

また、EC2インスタンスにロールを割り当てるときに、資格情報を指定する必要はありません。

Answer 2

AWSには、AWS IAMを使用してS3およびSQSなどのAWSリソースにアクセスするためのコードを許可する2つの方法があります。あなたのコードは、EC2、ラムダとしてアマゾン計算サービスで実行される場合

• それもその役割を想定して計算サービス（EC2、ラムダ）を可能S3 & SQSにアクセスするために必要なポリシーを持つIAMロールを作成することをお勧めします（信頼関係を使用して）。このロールをEC2またはLambdaに追加した後、AWS SDKを使用してSDK用に設定するための資格やアクセストークンを必要とせずに、S3およびSQSに直接アクセスできます。

  詳細については、Using an IAM Role to Grant Permissions to Applications Running on Amazon EC2 Instancesを参照してください。

• あなたのコードが前提に実行されるか、アマゾンのインフラへの外部場合は、あなたが必要なポリシーを持つIAMユーザーを作成してもへのアクセスを許可するアクセスキー（アクセスキーID &秘密鍵）とinitialize SDKを作成する必要がありますS3またはSQSを選択します。

  var AWS = require('aws-sdk'); AWS.config.credentials = new AWS.Credentials({ accessKeyId: 'akid', secretAccessKey: 'secret' });