在Java中扮演Web Indidentity请求的角色

Question

Kubernetes中的微服务需要访问私有AWS API网关中的API。身份验证和授权是AWS_IAM。

Kubernetes具有适当的环境变量 aws_web_identity_token_file AWS_ROLE_ARN

KUBERNETES中的Pods使用服务帐户运行。对于AWS_IAM，我们需要生成会话令牌。

1. WebIdentityTokenFileCredentialSprovider.Create（）有助于仅生成访问密钥和访问秘密。这不会生成会话令牌。

2. 基本上，我们需要将STS CLI命令转换为Java

   在 - -olole-arn $ aws_role_arn \ - 角色 - 会议名称Mysession \ -web-nidentity-token file：// $ aws_web_identity_token_file \ - 持续时间1000＆gt; /tmp/irp-cred.txt

3. 我在Java代码中传递了正确的内容

     ausherolewithwebidentityrequindityrequest asherolewithwebidentityRequindityRequest = ausheroleleolewithwebidentityrequest.builder（）
                   。
                           。
                                   .Rolesessessname（“用户”）
                                           。建造（）;
   log.info（“ asherolewithwebidentityRequest：{}”，asherolewithwebidentityRequest.toString（））;
   
   stsclient stsclient = stsclient.builder（）
             .Build（）;
   asherolewithwebidentityResponse asherolewithwebidentityResponse = stsclient.assumerolewithwebidentity（asherolewithwebidentityRequest）;
   log.info（“ asherolewithwebidentityResponse：{}”，asherolewithwebidentityResponse.toString（））;
   
   凭证凭证= asherolewithwebidentityResponse.credentials（）;
   log.info（“凭据，accessKey：{}，accessSecret：{}，accessToken：{}”，recretentials.accesskeyid（），recretentials.secretaccesskey（），recretentials.sessiontoken（）;
    

4. 我正在使用以下依赖关系

    ＆lt; depentency＆gt;
       ＆lt; groupId＆gt; software.amazon.awssdk＆lt;/groupid＆gt;
       ＆lt; artifactid＆gt; acm＆lt;/artifactid＆gt;
       ＆lt;版本＆gt; 2.17.102＆lt;/version＆gt;
   ＆lt;/depentency＆gt;
    

，但这不起作用。

有人可以帮忙吗？