AWS IAM 出站身份联合支持跨分区访问

AWS 安全博客称，AWS IAM 出站身份联合现已支持跨分区角色代入：工作负载可先用 sts:GetWebIdentityToken 获取短期签名 JWT，再通过 sts:AssumeRoleWithWebIdentity 在另一分区换取临时凭证，无需存储或轮换长期凭证。 这一变化针对的是需要跨分区访问的工作负载，目的是让它们不再依赖长期凭证。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。