Amazon GameLift Streams supporta ora le credenziali di ruolo IAM per le sessioni di streaming
Amazon GameLift Streams supporta ora l'assegnazione di un ruolo IAM a una sessione di streaming, consentendo alla tua applicazione di accedere in modo sicuro alle risorse del tuo account AWS, come i bucket Amazon S3 e le tabelle DynamoDB. Con questo lancio, puoi passare un parametro RoleArn all'avvio di una sessione di streaming e la tua applicazione riceve automaticamente credenziali AWS a breve termine e con aggiornamento automatico tramite la catena di risoluzione delle credenziali standard dell'AWS SDK, senza dover apportare modifiche al codice dell'applicazione.
In precedenza, per consentire alle proprie applicazioni in streaming di accedere ai servizi AWS, i clienti dovevano incorporare chiavi di accesso a lungo termine nei pacchetti dell'applicazione o passarle come variabili d'ambiente, generando criticità operative e di sicurezza. Ora, Amazon GameLift Streams gestisce l'erogazione delle credenziali e il relativo rinnovo automatico utilizzando lo stesso meccanismo del provider di credenziali per container considerato affidabile dai ruoli attività di Amazon ECS e da Amazon EKS Pod Identity. Le configurazioni errate dei ruoli vengono convalidate all'avvio della sessione, segnalando subito errori chiari anziché rilevarli in fase di runtime.
Puoi inoltre configurare i ruoli IAM direttamente nella console di Amazon GameLift Streams, che offre un modello di policy di attendibilità precompilato per semplificare la configurazione del ruolo.
Il supporto ai ruoli IAM per le sessioni di streaming è disponibile in tutte le regioni AWS in cui è presente Amazon GameLift Streams.
Per saperne di più, consulta la sezione Configurazione delle credenziali di sessione nella Guida per gli sviluppatori di Amazon GameLift Streams: https://docs.aws.amazon.com/gameliftstreams/latest/developerguide/session-credentials-setup.html