Amazon GameLift Streams artık akış oturumları için IAM rol kimlik bilgilerini destekliyor
Amazon GameLift Streams artık bir akış oturumuna IAM rolü atamayı destekleyerek uygulamanızın AWS hesabınızdaki Amazon S3 bucket'ları ve DynamoDB tabloları gibi kaynaklara güvenli bir şekilde erişmesini sağlar. Bu lansman ile, bir akış oturumu başlatırken bir RoleArn parametresi iletebilirsiniz ve uygulamanız, uygulama kodu değişikliği gerekmeden standart AWS SDK kimlik bilgisi çözümleme zinciri aracılığıyla kısa ömürlü, otomatik yenilenen AWS kimlik bilgilerini otomatik olarak alır.
Daha önce, AWS hizmetlerine erişmek için yayın yapan uygulamalarına ihtiyaç duyan müşteriler, uzun ömürlü erişim anahtarlarını uygulama paketlerine katıştırmak veya ortam değişkenleri olarak iletmek zorundaydı, bu da güvenlik zorlukları ve operasyonel zorluklar yaratıyordu. Şimdi, Amazon GameLift Streams, Amazon ECS görev rolleri ve Amazon EKS Pod Kimliği tarafından güvenilen container kimlik bilgisi sağlayıcı mekanizmasını kullanarak kimlik bilgisi satışı ve otomatik yenileme gerçekleştirir. Rol yanlış yapılandırmaları oturum başlangıcında doğrulanır ve net hatalar çalışma zamanı yerine hemen ortaya çıkar.
Ayrıca, rol kurulumunu basitleştirmek için önceden doldurulmuş bir güven politikası şablonu sağlayan Amazon GameLift Streams konsolunda IAM rollerini doğrudan yapılandırabilirsiniz.
Akış oturumları için IAM rol desteği, Amazon GameLift Streams'in kullanılabildiği tüm AWS Bölgelerinde mevcuttur.
Daha fazla bilgi edinmek için Amazon GameLift Streams Geliştirici Kılavuzu'ndaki Oturum Kimlik Bilgileri Kurulumu bölümüne bakın: https://docs.aws.amazon.com/gameliftstreams/latest/developerguide/session-credentials-setup.html