8.5.10. ロールのセッション期間の更新

前提条件

• 稼働中の Red Hat Ceph Storage クラスターがある。
• Ceph Object Gateway のインストール
• Ceph Object Gateway ノードへのルートレベルのアクセス。
• S3 バケットが作成されている。
• ロールが作成されている。
• ユーザーアクセスで作成された S3 ユーザー。

手順

• update コマンドを使用して max-session-duration を更新します。

  構文

  [root@node1 ~]# radosgw-admin role update --role-name=ROLE_NAME --max-session-duration=7200

  例

  [root@node1 ~]# radosgw-admin role update --role-name=test-sts-role --max-session-duration=7200

検証

• ロールを一覧表示して、更新を確認します。

  例

  [root@node1 ~]#radosgw-admin role list
  [
      {
          "RoleId": "d4caf33f-caba-42f3-8bd4-48c84b4ea4d3",
          "RoleName": "test-sts-role",
          "Path": "/",
          "Arn": "arn:aws:iam:::role/test-role",
          "CreateDate": "2022-09-07T20:01:15.563Z",
          "MaxSessionDuration": 7200,				<<<<<<
          "AssumeRolePolicyDocument": "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":{\"AWS\":[\"arn:aws:iam:::user/kvm\"]},\"Action\":[\"sts:AssumeRole\"]}]}"
      }
  ]