amazon-web-services - AWS 临时凭证——过期时间是 UTC 时间吗？

Question

我想这很有可能，但我还没有找到任何明确的信息表明这是真的。

从 AssumeRole 接收到 Credentials 对象时，Expiration 是 UTC 时间吗？

Answer 1

来自 sts:AssumeRole 的响应包含一个名为 Expiration 的属性:

{
    "AssumedRoleUser": {
        "AssumedRoleId": "AROA3XFRBF535PLBIFPI4:s3-access-example",
        "Arn": "arn:aws:sts::123456789012:assumed-role/xaccounts3access/s3-access-example"
    },
    "Credentials": {
        "SecretAccessKey": "9drTJvcXLB89EXAMPLELB8923FB892xMFI",
        "SessionToken": "AQoXdzELDDY//////////wEaoAK1wvxJY12r2IrDFT2IvAzTCn3zHoZ7YNtpiQLF0MqZye/qwjzP2iEXAMPLEbw/m3hsj8VBTkPORGvr9jM5sgP+w9IZWZnU+LWhmg+a5fDi2oTGUYcdg9uexQ4mtCHIHfi4citgqZTgco40Yqr4lIlo4V2b2Dyauk0eYFNebHtYlFVgAUj+7Indz3LU0aTWk1WKIjHmmMCIoTkyYp/k7kUG7moeEYKSitwQIi6Gjn+nyzM+PtoA3685ixzv0R7i5rjQi0YE0lf1oeie3bDiNHncmzosRM6SFiPzSvp6h/32xQuZsjcypmwsPSDtTPYcs0+YN/8BRi2/IcrxSpnWEXAMPLEXSDFTAQAM6Dl9zR0tXoybnlrZIwMLlMi1Kcgo5OytwU=",
        "Expiration": "2016-03-15T00:05:07Z",
        "AccessKeyId": "ASIAJEXAMPLEXEG2JICEA"
    }
}

Expiration 值是一个 ISO 8601 formatted date 。这意味着，日期可以在任何时区，但时区是在日期本身中指定的。上面的示例是 UTC，因为日期值末尾有“Z”。

要 100% 正确，您可能应该预计该值可能是非 UTC 值，您可能需要对值进行时区转换。但是，在实践中，该值很可能是 UTC。