O Amazon GameLift Streams agora oferece suporte a credenciais de função do IAM para sessões de stream
O Amazon GameLift Streams agora suporta a atribuição de uma função do IAM a uma sessão de stream, permitindo que seu aplicativo acesse com segurança recursos em sua conta da AWS, como buckets do Amazon S3 e tabelas do DynamoDB. Com esse lançamento, você pode passar um parâmetro RolEearn ao iniciar uma sessão de stream, e seu aplicativo receberá automaticamente credenciais da AWS de curta duração e com atualização automática por meio da cadeia padrão de resolução de credenciais do SDK da AWS — sem necessidade de alterações no código do aplicativo.
Anteriormente, os clientes que precisavam de seus aplicativos transmitidos para acessar os serviços da AWS precisavam incorporar chaves de acesso de longa duração em pacotes de aplicativos ou passá-las como variáveis de ambiente, criando desafios operacionais e de segurança. Agora, o Amazon GameLift Streams gerencia a venda de credenciais e a atualização automática usando o mesmo mecanismo de provedor de credenciais de contêiner confiável pelas funções de tarefas do Amazon ECS e pelo Amazon EKS Pod Identity. As configurações incorretas de função são validadas no início da sessão, revelando erros claros imediatamente, em vez de durante o tempo de execução.
Você também pode configurar funções do IAM diretamente no console do Amazon GameLift Streams, que fornece um modelo de política de confiança pré-preenchido para simplificar a configuração da função.
O suporte de funções do IAM para sessões de stream está disponível em todas as regiões da AWS onde o Amazon GameLift Streams está disponível.
Para saber mais, consulte Configuração de credenciais de sessão no Guia do desenvolvedor do Amazon GameLift Streams: https://docs.aws.amazon.com/gameliftstreams/latest/developerguide/session-credentials-setup.html