Как сделать авторизацию без credentials Amazon S3?

Откуда берутся токены, для кого токены, в чем проблема ротации токенов, где находится скрипт, который обращается к бакету?

Иван Шумов, все обращения из app.js с учетом параметров из файла credentials, проблема в том, что вся информация для авторизации хранится в .aws/credentials, соответсвенно, сессия заканчивается, токены обновляются, приходится вносить изменения в credentials.

yvetrov, я про то что это EC2, lambda, другое облако, локальная машина?

Про креды вы что-то врете. Откуда они берутся? Если мы берем IAM user то у него токен постоянный пока его руками не прибить

Иван Шумов, просто обращение к бакету S3 из локальной машины, создавать credentials для user у меня запрещено политикой организации и изменить ничего нельзя.

yvetrov, тогда откуда они берутся?

Иван Шумов, у основной учетной записи с full access

yvetrov, нет такого понятия как основанная учётная запись. Что это в рамках терминологии AWS?

Иван Шумов, есть учетная запись, которая была зарегистрирована в рамках программы "GitHub Student Pack", там 75$ на ней, с нее и производятся все обращения. Она имеет ограничения, я могу создавать пользователей, но не могу получать credentials для них.

yvetrov, зачем использовать эту программу если можно открыть свой AWS аккаунт без лимитов и со своим Free Tier на год? (это не полностью бесплатный акк, а только часть ресурсов, но там с запасом).

Политика организации это просто AWS Organizations или же это рабочий момент?

Иван Шумов, AWS Organizations

You need permissions
You do not have the permission required to perform this operation. Ask your administrator to add permissions. Learn more

User: arn:aws:sts::55858123421424:assumed-role/vocstartsoft/user351234=admin23124123@gmail.com is not authorized to perform: iam:CreateAccessKey on resource: user Admin with an explicit deny

yvetrov, ну тогда и откажись от этого. Это какая-то ущербная программа раз тебе не дают делать подобные вещи. Зарегистрируй отдельный акк как белый человек. Настрой Billing Alarm чтобы быть спокойным за сумму трат и вперед

Иван Шумов, вот, что отвечает при попытке получить credentials

Иван Шумов, хорошо, спасибо