可以交给 Leina 的 AWS STS 任务
复制示例，补充具体信息，然后在已接入的团队聊天中发给 Leina。
使用访问凭据按明确要求获取临时角色会话。
使用我的 AWS Access Key 连接扮演[角色 ARN]，会话名称[名称]，有效期[秒]，使用[可选会话策略或无]及[如有要求的外部 ID]。报告到期时间，摘要不显示秘密值。
从已配置 OIDC 连接获取当前临时凭据。
从我的 AWS OIDC 联合身份连接获取临时凭据并报告到期时间，文字摘要中不包含秘密凭据。
开始使用 AWS STS
-
连接账号
提供 AWS 访问凭据连接 AssumeRole，或配置 OIDC 联合身份。
-
尝试一个任务
在团队聊天中告诉 Leina 你的需求，说明数据来源、保存位置和预期结果。
将 Leina 接入团队聊天 → -
核对结果
查看任务结果，并核对应用中的变更。
支持的 AWS STS 能力
AWS STS 提供 IAM 角色范围内的临时访问，此连接支持用 Access Key 扮演角色，并读取已配置的联合身份凭据会话。
- 临时角色凭据
-
获取 AssumeRole 会话或读取已配置联合身份凭据会话。
- Assume Role
- Get Federated Credentials
查看全部 2 项操作
- Assume Role
- Get Federated Credentials
常见问题
会话策略可以增加权限吗？
不能。会话策略限制角色提供的权限，不添加角色没有的访问权限。
使用结果前应核对什么？
核对扮演角色、到期时间以及会话 Token，临时访问需要完整凭据集合。
可以传入不同策略来修改联合身份会话吗？
此操作返回联合身份配置已经建立的凭据会话，不会按每次传入的新策略重新扮演角色。
让 Leina 成为你的 AWS STS AI 员工
在团队聊天中告诉 Leina 你的需求，说明数据来源、保存位置和预期结果。