https://dev.to/svasylenko/dynamic-injection-of-secrets-into-ecs-task-definition-with-ssm-parameter-store-glg

увидел вот такое решение, которое можно впихнуть в pipeline по сути безболезненно, думаю какой-то гибрид этого решения и буду использовать

да я заметил)) расскажешь потом чем дело кончилось?

а я по этому пути и пошел
у меня переменные в ssm лежат сейчас
создаю их терраформом

у меня так же. Думаю просто буду пайплайном "забирать" еще девовские переменные

хорошо что я на правильном пути:)

Или что-то странное, или одно из двух.
Есть у меня скрипт, который скачивает файл с S3. Если туда вбить Access key и Secure Key от IAM-пользователя, имеющего доступ, то всё работает. А если автоматом всасывать их из IAM-роли (http://169.254.169.254/latest/meta-data/iam/security-credentials/role-namehttp://169.254.169.254/latest/meta-data/iam/security-credentials/role-name) — то 403 ошибка.
Проверяю в скрипте — правильные ключи подставляются.

Роли даны те же политики, что и пользователю. Даже full-s3 давал

твой скрипт еще и токен должен всасывать

Ммммммм?
Зачем?
С пользователем же нет никакого токена

Можете пример показать?

When you make a call using temporary security credentials, the call must include a session token, which is returned along with those temporary credentials. AWS uses the session token to validate the temporary security credentials.

ищу)

Вот фак.
Спасибо.

да вот я про него

да на самом деле нечего особо рассказывать)
consul server должен быть обязательно на ECS под EC2. Под Fargate его отказоустойчивым сделать сложно.
consul client под fargate должен подключать EFS, с конфигом сервиса. Или писать свой регистратор.
в общем, ради consul KV лопатить вот это все, ну его...)

а вообще пользуй sdk амазоновские, они из коробки поддерживают

Да.
Но тут есть кол-во серверов без установленного SDK, а мне надо на них на всех файл скачать

Ясно спасибо за инфу) пригодится

Подключайтесь к AWS Startup Days для России, Украины и СНГ!
 
Присоединяйтесь к нам с 9 по 11 сентября на AWS Startup Days. Независимо от того, являетесь ли стартапом на стадии идеи, готовящимся к запуску, или уже существующим проектом, который ищет пути для развития своего бизнеса, вы узнаете что-то новое на нашем мероприятии. Это бесплатное мероприятие предназначено для всех стартаперов, от основателей до инженеров. В течение 3 дней мы охватим образовательный контент, который поможет значительно ускорить развитие вашей компании.
 
9-11 Сентября 2020 | 10:00-15:00, по Москве/Києву/Мiнску

https://pages.awscloud.com/EMEA-field-OE-AWSStartupDay-2020-reg-event.html?did=ep_card&trk=ep_card

пойду искать в телеге отключение алертов на пины(