Amazon GameLift Streams hiện hỗ trợ thông tin chứng thực vai trò IAM cho các phiên phát trực tuyến
Amazon GameLift Streams hiện hỗ trợ gán vai trò IAM cho phiên phát trực tuyến, cho phép ứng dụng của bạn truy cập an toàn vào các tài nguyên trong tài khoản AWS của bạn, chẳng hạn như vùng lưu trữ Amazon S3 và bảng DynamoDB. Với lần ra mắt này, bạn có thể truyền tham số RoleArn khi khởi tạo phiên phát trực tuyến. Ứng dụng của bạn sẽ tự động nhận được thông tin chứng thực AWS tạm thời, được tự động làm mới thông qua chuỗi phân giải thông tin chứng thực chuẩn của AWS SDK mà không cần thay đổi mã nguồn ứng dụng.
Trước đây, những khách hàng cần ứng dụng phát trực tuyến của mình truy cập các dịch vụ AWS phải nhúng các khóa truy cập tồn tại lâu dài vào gói ứng dụng hoặc truyền chúng dưới dạng biến môi trường, gây ra những thách thức về bảo mật và vận hành. Giờ đây, Amazon GameLift Streams tự động xử lý việc cấp phát và làm mới thông tin chứng thực, sử dụng cùng cơ chế nhà cung cấp thông tin xác thực bộ chứa được tin dùng bởi vai trò tác vụ của Amazon ECS và Danh tính Pod của Amazon EKS. Các cấu hình sai vai trò được xác thực ngay khi bắt đầu phiên, giúp phát hiện lỗi rõ ràng ngay lập tức thay vì trong thời gian hoạt động.
Bạn cũng có thể cấu hình vai trò IAM trực tiếp trong bảng điều khiển Amazon GameLift Streams, với mẫu chính sách tin cậy được điền sẵn nhằm đơn giản hóa việc thiết lập vai trò.
Hỗ trợ vai trò IAM cho các phiên phát trực tuyến hiện đã có mặt tại tất cả các Khu vực AWS nơi Amazon GameLift Streams được cung cấp.
Để tìm hiểu thêm, vui lòng xem mục Thiết lập thông tin chứng thực phiên trong Hướng dẫn về Amazon GameLift Streams dành cho nhà phát triển: https://docs.aws.amazon.com/gameliftstreams/latest/developerguide/session-credentials-setup.html