AWS STS 简化了会话令牌大小限制,并新增会话令牌大小监... 笔记

AWS STS 简化了会话令牌大小限制,并新增会话令牌大小监控功能

AWS 安全令牌服务(STS)现对会话令牌实施统一的 4,096 字节大小限制。此前,STS 分别对会话令牌大小和传入参数(即内联策略、托管策略和会话标签)实施独立限制。STS 已取消该分离机制,从而为更大的会话策略和会话标签组合提供了更高的灵活性。此外,STS 现在会返回指示会话令牌大小及其相对于令牌大小限制的使用百分比的响应元素。STS 会将这些值记录在 AWS CloudTrail 中,并在 Amazon CloudWatch 中发布相应的指标。新增的可选 API 参数还可让您生成更大的会话令牌(最高可达 4,096 字节),以测试您的应用程序和基础设施是否能够处理这些令牌。这些功能已在所有商业 AWS 区域、AWS GovCloud(美国)区域以及 AWS 欧洲主权云区域中可用。欲了解更多信息,请阅读 AWS 安全博客文章、AWS IAM 用户指南和 AWS STS API 参考。