Cloud e IAM

STS

Serviço de emissão de credenciais temporárias da AWS, amplamente usado em sessões de papéis assumidos.

Aplicação prática

Correlacione role session, emissor, identidade e ações subsequentes no CloudTrail.

Limitações e cuidados

Nome de sessão sozinho pode ser escolhido pelo chamador e não autentica pessoa.

Referências relacionadas