扮演角色获取临时密钥
扮演角色获取临时密钥
aliyun sts AssumeRole --RoleArn acs:ram::1234567890123456:role/app-read --RoleSessionName app01 --DurationSeconds 3600
tccli sts AssumeRole --RoleArn qcs::cam::uin/100000000001:roleName/app-read --RoleSessionName app01 --DurationSeconds 3600| 凭证构成 | 临时 AccessKeyId / AccessKeySecret / SecurityToken 三件套 |
|---|---|
| 有效期 | 调用时指定，到期后需重新获取 |
| 审计 | RoleSessionName 会记录在操作审计中，便于区分调用方 |
程序集成角色时，SDK 的凭证提供链通常自动完成获取与过期刷新，无需手写 STS 调用。