AWS 通用配置 (proto)

extensions.common.aws.v3.AwsCredentialProvider

AWS 凭证提供程序的配置。通常，这是可选的，凭证是通过遵循默认凭证提供程序链从环境或 AWS 配置文件检索的。这是为了支持需要由控制平面显式提供凭证的情况。

{
  "assume_role_with_web_identity": {...},
  "inline_credential": {...}
}

assume_role_with_web_identity: (extensions.common.aws.v3.AssumeRoleWithWebIdentityCredentialProvider) 使用 AssumeRoleWithWebIdentity 的选项。如果设置了 inline_credential，则会忽略此选项。

inline_credential: (extensions.common.aws.v3.InlineCredentialProvider) 使用内联凭证的选项。如果设置了此选项，它将优先于 assume_role_with_web_identity。

使用内联 AWS 凭证的配置。这相当于设置众所周知的环境变量 AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY 和可选的 AWS_SESSION_TOKEN。

{
  "access_key_id": ...,
  "secret_access_key": ...,
  "session_token": ...
}

使用 AssumeRoleWithWebIdentity 获取 AWS 凭证的配置。

{
  "role_arn": ...,
  "web_identity_token": ...
}