2017-10-31 10 views

답변

1

이 아니, STS에서 발급 한 토큰을 만료 할 수 없습니다.

그러나 STS 토큰이 역할을 기반으로하는 경우 역할과 관련된 사용 권한을으로 변경하면 STS 자격 증명을 사용하는 사용자에게 영향을 줄 수 있습니다.

AWSRevokeOlderSessions은 로그인 시간을 확인하여 세션이 특정 시간보다 오래된 경우 사용 권한을 거부하여이를 수행합니다. 이 역할에 영향을 주지만 STS 자격 증명이 만료되지는 않습니다.