在将文件传输到AWS S3时处理AWS STS密钥过期？ [英] Handling AWS STS key expiration while a file transfer to AWS S3?

问题描述

我们使用AWS SDK for.Net在AWS S3 Bucket上创建了用于文件访问的STS会话令牌系统，时间范围为900秒，实际为(15分钟)，如果传输时间较长(文件完成上传超过15分钟)，我可以创建新密钥并恢复上传吗？是否可以使用AWS SDK进行处理？

推荐答案

首先，在调用STS API的代码中，您可以指定以秒为单位的过期时间。默认值确实是900秒，但可以手动设置为更高的值。

AWS要求您的凭据在每次API调用开始时都有效，但如果凭据在调用过程中过期，则不会中断正在进行的操作。因此，如果您使用的是S3的标准PUT API，并且单个调用花费的时间比您的凭据的生存期更长，那也没问题。

在分部分上传的情况下，您的源点将发送多个GET请求。这些请求中的每一个都代表它想要下载的一小部分数据。如果时间范围已过期，则此时间范围之后的每个GET请求都将被拒绝。

在AWS中有多种处理令牌续订的方法。一种方法是在每次请求之前检查令牌，并检查它是否已达到例如半衰期。如果有，请使用STS API续订。此示例记录了一些here。

Source (Graeme@AWS)

这篇关于在将文件传输到AWS S3时处理AWS STS密钥过期？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！