阿里云STS临时授权访问OSS

RAM帐号

• 阿里云控制台添加RAM子用户，附加AliyunSTSAssumeRoleAccess 策略，并下载${AccessKey ID}和 ${AccessKey Secret}

RAM角色

• 阿里云控制台新建RAM角色，添加OSS相关策略，并记录下该角色的${ARN}

阿里云CLI方式

• 下载安装：https://help.aliyun.com/document_detail/121541.html?spm=a2c4g.11186623.6.545.583d1803KAEO2k

获取临时授权配置信息

• 参数解释
  • RoleArn：RAM角色的ARN
  • RoleSessionName：自定义名称，便于审计管理
  • DurationSeconds：过期时间，默认3600秒,最小900
• 命令实例

aliyun sts AssumeRole \
--RoleArn  ${ARN}
--RoleSessionName Fantasy 
--DurationSeconds 1200

Python方式

• 安装Aliyun Python SDK

使用官方pip方式安装

## 先安装依赖，cryptography>=2.6.0
pip install cryptography

## 安装阿里云SDK核心库
pip install aliyun-python-sdk-core

## 安装阿里云STS服务SDK