适用于OS X的Amazon S3 GUI客户端,允许AWS STS承担角色

Question

在我们的AWS基础架构中,我们使用AWS Organizations,这是一种集中用户帐户并让他们在我们公司的其他AWS账户中担任角色的方法.这允许我们隔离每个环境,同时允许只有一个帐户,您可以使用它来处理其他帐户中的资源,而无需4-5个密码.

问题出现在S3存储桶上,因为我们有一些用户正在使用Cyber​​duck来访问s3存储桶中的文件.不幸的是,Cyber​​duck不支持AWS STS assumeRole(参考cyberduck文档),它会强制您设置访问密钥ID和密钥,以便访问该特定帐户的s3存储桶.

你知道任何支持assumeRole的MAC的S3 GUI客户端吗？

Answer 1

从 Cyber​​duck 6.7 开始支持此功能。

\n\n

\n
• https://cyberduck.io/changelog/\n\n​

  \n

  透明地支持基于角色\xc2\xad的访问，包括使用在标准 AWS 开发工具包凭证文件 (S3) 中配置的 AWS Security Token Service (STS) 的跨\xc2\xadaccount

  \n

\n

\n