IAM 有一个名为Simple Token Service (STS) 的服务组件。它允许您通过 SDK/API 创建临时访问以访问 AWS 资源，而无需创建专用凭证。这些 STS 令牌具有用户定义的生命周期，并且在此之后被销毁。人们使用此服务从移动设备（例如 Android/IOS 应用程序）访问内容。
但我不知道如何使用这项服务。
感谢任何帮助或支持。
谢谢
【问题讨论】：
标签： amazon-ec2 amazon-iam
STS 和 IAM 齐头并进，使用起来非常简单。由于您没有给出用例，请允许我在开始编码之前解释一些事情。
注意：我用PHP编写代码，SDK版本是3。
STS 的想法是创建一些tokens，它允许持有者在您（所有者或受让人）不损害您自己的凭据的情况下执行某些操作。您将使用哪种类型的 STS 取决于您想要做什么。 Possible actions are listed here.
例如 1：通常，您使用
AssumeRole进行跨账户访问或 联邦。假设您拥有多个帐户并需要访问 每个帐户中的资源。您可以在 每个帐户都可以访问这些资源。但是，管理所有这些 凭据并记住哪个可以访问哪个帐户可以 耗时的。相反，您可以创建一组长期 一个帐户中的凭据，然后使用临时安全凭据 通过担任这些帐户中的角色来访问所有其他帐户。E.g.2：通常，如果您想使用 MFA 来保护您，请使用
GetSessionToken对特定 AWS API 的编程调用，例如 Amazon EC2 StopInstances。
假设您有一个 IAM 用户，并且您想为该用户创建许多临时凭证，每个凭证的时间范围为 15 分钟。然后你将编写以下代码：
$stsClient = \Aws\Laravel\AwsFacade::createClient('sts', array(
'region' => 'us-east-1'
));
$awsTempCreds = $stsClient->getSessionToken(array(
'DurationSeconds' => 900
));
注意事项：
AWS Facade 获得了 $stsClient，它是 Laravel 框架的一部分。如何通过传递凭据获取$stsClient 取决于您。阅读此installation guide，了解如何实例化您的$stsClient。STS 是一个全局资源，即它不需要您位于特定区域，因此您必须始终将区域设置为us-east-1。如果您的区域设置为其他任何内容，您将收到 should be scoped to a valid region, not 'us-west-1' 之类的错误。Account/IAM 相同的权限。以上代码为 AWS 账户或 IAM 用户返回一组临时凭证。凭据包括访问密钥 ID、秘密访问密钥和安全令牌，以及一些其他信息，例如到期时间。
您现在可以将这些临时凭据提供给其他人。假设我把这个给了我碰巧使用Javascript API的朋友。他现在可以编写如下代码：
<script>
var accessKey = '<?php echo $credentials["AccessKeyId"] ?>';
var accessToken = '<?php echo $credentials["SecretAccessKey"] ?>';
var accessSessionToken = '<?php echo $credentials["SessionToken"] ?>';
AWS.config.update({
credentials: {
accessKeyId: accessKey,
secretAccessKey: accessToken,
sessionToken: accessSessionToken
},
region: 'us-east-1'
});
var bucket = new AWS.S3();
var file = fileChooser.files[0];
var params = {Bucket: 'mybucket', Key: file.name, ContentType: file.type, Body: file};
bucket.upload(params, function (err, data) {
results.innerHTML = err ? 'ERROR!' : 'UPLOADED.';
}).on('httpUploadProgress', function(evt) {
console.log('Progress:', evt.loaded, '/', evt.total);
});
</script>
这个脚本有什么作用？
Multipart Upload 将一个非常大的文件（超过100MB）上传到mybucket。同样，只要您的临时凭证有权执行此操作，您就可以对任何 AWS 资源执行操作。希望这会有所帮助。
【讨论】：
STS 有点难以理解（需要实时阅读）。我将尝试（是的尝试！）尽可能简单地解释。如果您需要执行以下操作，该服务很有用：
这里有一个完整的例子： Web 身份联合与移动应用程序：文章和教程：亚马逊网络服务：http://aws.amazon.com/articles/4617974389850313
更多阅读： 使用身份提供商为移动应用创建临时安全凭证 - AWS 安全令牌服务：http://docs.aws.amazon.com/STS/latest/UsingSTS/CreatingWIF.html
【讨论】：