да на самом деле нечего особо рассказывать)
consul server должен быть обязательно на ECS под EC2. Под Fargate его отказоустойчивым сделать сложно.
consul client под fargate должен подключать EFS, с конфигом сервиса. Или писать свой регистратор.
в общем, ради consul KV лопатить вот это все, ну его...)

А сами сервисы где - на фаргейте или ec2?

ушел в бан за мат.

не надо жестить. я думаю он понял

Подключайтесь к AWS Startup Days для России, Украины и СНГ!
 
Присоединяйтесь к нам с 9 по 11 сентября на AWS Startup Days. Независимо от того, являетесь ли стартапом на стадии идеи, готовящимся к запуску, или уже существующим проектом, который ищет пути для развития своего бизнеса, вы узнаете что-то новое на нашем мероприятии. Это бесплатное мероприятие предназначено для всех стартаперов, от основателей до инженеров. В течение 3 дней мы охватим образовательный контент, который поможет значительно ускорить развитие вашей компании.
 
9-11 Сентября 2020 | 10:00-15:00, по Москве/Києву/Мiнску

https://pages.awscloud.com/EMEA-field-OE-AWSStartupDay-2020-reg-event.html?did=ep_card&trk=ep_card

When you make a call using temporary security credentials, the call must include a session token, which is returned along with those temporary credentials. AWS uses the session token to validate the temporary security credentials.

Чорт.
Не понимаю всё равно что-то.
Этот токен надо просто прогнать через urlencode и потом добавить к URI, вот так
&X-Amz-Security-Token=lmsdvwkvewrvwv
?
Или нет?

а почему просто не юзать boto3 или sdk для своего языка? Ну или хотя бы в нем подсмотреть как там делают

Есть количество Windows-инстансов без AWS Powershell, им надо скачать файл.
Файл защищён, только чтобы отдельные инстансы могли обращаться.

Как ты задаешь ключ и сикрет?

Так же, дёргаю http://169.254.169.254/latest/meta-data/iam/security-credentials/rolename и парсю.

Я нельзя IAM роль добавить?

Да, но как ты их потом используешь? Env переменные, или как?

Да, переменные.
Которые потом проходят по всему этому пути преобразований.

Ну так под токен тоже есть переменная окружения, не помню точно название