统一身份认证服务 IAM-IAM的安全使用最佳实践:在ECS实例上运行的应用程序使用ECS委托

时间:2025-02-12 15:15:10

在E CS 实例上运行的应用程序使用ECS委托

在华为云ECS实例上运行的应用程序需要凭证才能访问其他华为云服务。若要以安全的方式提供应用程序所需的凭证,可使用ECS委托获取临时访问密钥。在ECS获取临时访问密钥,需要在 IAM 上对ECS授权,并对相应的弹性云服务器资源进行授权委托管理。ECS通过向IAM申请指定委托的临时凭证,从而安全访问资源。ECS会为您自动轮换这些临时凭证,从而确保每次申请的临时凭证安全、有效。

当您启动ECS实例时,您可指定实例的委托,以作为启动参数。在ECS实例上运行的应用程序在访问华为云资源时可使用委托的临时访问密钥,同时委托的权限将确定允许访问资源的应用程序。

support.huaweicloud.com/bestpractice-iam/iam_0426.html