AWS IAM Roles Anywhere
IAM role cho máy ngoài AWS
Cho server và ứng dụng chạy ngoài AWS (on-prem, cloud khác) lấy credential tạm thời của IAM role bằng chứng chỉ X.509 từ CA bạn tin cậy, thay vì lưu access key dài hạn.
- Chi phí$ Rẻ
- Độ khó●●●●●
- Để không có tốn tiền?Không
- Serverless
- Có trong đềSAA · SOA
Hình dungNhư dùng thẻ nhân viên có chữ ký công ty để đổi lấy vé vào cửa tạm thời.
Khi nào nên dùng
✓ Nên dùng khi
Workload ngoài AWS đã có PKI cần gọi API AWS.
✗ Không nên dùng khi
Máy on-prem đã quản lý bằng Systems Manager → dùng hybrid activation; workload trong AWS → IAM role thường.
Ví dụ hay gặp
- Server on-prem upload lên S3 không cần access key
- Ứng dụng ở cloud khác đọc DynamoDB
- Thay access key dài hạn trong CI/CD on-prem
Tốn bao nhiêu tiền?
- Cách tính: Miễn phí; chỉ trả cho CA nếu dùng Private CA.
