мы много раз проверили и он не мог и не может работать в текущих реалиях 🙁
Я ж даже показывал тогда функцию где он работает))
ну в самой функции мы не ковырялись, честно говоря. посмотрели на ответ метадата-сервиса, посмотрели код aws-sdk и не нашли там ничего общего. если более развернуто, то для того чтобы credential provider который получает креды из метадата-сервиса работал – там должны отдаваться aws_access_key_id и aws_secret_access_key, помимо session token. если sdk не найдет там ключа и секрета к нему, то токен использоваться не будет и клиент выкинет исключение в итоге. то, что мы перестали отвечать на один из URL и этот метадата-провайдер сломался – совсем другое дело, но вот именно работать он не мог никак. сейчас подниму еще переписку и посмотрю внутрь
не нашел в истории id функции, только сниппеты кода и исключение. но ставлю на то, что либо оно не работало, либо в переменных окружения оставались access/secret через которые оно и заработало
Обсуждают сегодня