第 12 章 为 Red Hat Quay 配置 AWS STS
对 Amazon Web Services (AWS)安全令牌服务(STS)的支持适用于独立的 Red Hat Quay 部署，在 OpenShift Container Platform 上支持 Red Hat Quay。AWS STS 是一个 web 服务，用于请求 AWS Identity and Access Management (IAM)用户的临时、具有有限权限的凭证，以及用于您验证或 联邦用户的用户。此功能对于将 Amazon S3 用作对象存储的集群很有用，允许 Red Hat Quay 使用 STS 协议与 Amazon S3 进行身份验证，这可以提高集群的整体安全性，并帮助确保正确验证并授权对敏感数据的访问。
配置 AWS STS 是一个多步骤，需要创建 AWS IAM 用户、创建 S3 角色并配置 Red Hat Quay config.yaml 文件使其包含正确的资源。
使用以下步骤为 Red Hat Quay 配置 AWS STS。
12.1. 创建 IAM 用户
使用以下步骤创建 IAM 用户。
流程
- 登录到 Amazon Web Services (AWS)控制台，再进入到 Identity and Access Management (IAM)控制台。
- 在导航窗格中，在 Access management 下点 Users。
点 Create User 并输入以下信息：
-
输入有效的用户名，如
quay-user。 - 对于 权限选项，请单击 Add user to group。
-
输入有效的用户名，如
- 在 review and create 页面上，单击 Create user。您将被重定向到 Users 页面。
- 单击用户名，如 quay-user。
-
复制用户的 ARN，例如
arn:aws:iam::123492922789:user/quay-user。 - 在同一页面上，单击 Security credentials 选项卡。
- 导航到 Access keys。
- 点 Create access key。
- 在 Access key 最佳实践和 alternatives 页面中，点 Command Line Interface (CLI)，然后选中确认框。然后单击"下一步"。
- 可选。在 Set description tag - 可选 页面中，输入描述。
- 点 Create access key。
复制并存储 access key 和 secret access key。
重要这是查看或下载 secret 访问密钥的唯一时间。您不能稍后恢复。但是，您可以随时创建新访问密钥。
- 点 Done。
