Use seu balde S3 privado como repositório de pacotes Yum, sem ter credenciais nos arquivos de configuração ou gerenciá-los manualmente .
Este plug-in Yum usa o recurso Amazon Identity and Access Management (IAM), permitindo que as instâncias do EC2 assumam funções com permissões, o que permite que os aplicativos dentro dessas instâncias acessem credenciais rotacionadas / temporárias constantemente (pela AWS).
Características:
– Intervalos S3 privados como repositórios Yum
– Sem exposição pública de credenciais de acesso
– Você pode refinar as permissões para este plugin usando funções IAM (por exemplo, apenas ações “s3: GetObject” no intervalo)
– Muito leve: plugin e arquivo de configuração .
Experimente você mesmo e dê feedback: https://github.com/seporaitis/yum-s3-iam