lyft/metadataproxy

lyft/metadataproxy镜像说明

镜像概述

lyft/metadataproxy是一款针对AWS元数据服务的代理工具，通过AWS STS（Security Token Service）生成并分发具有限定范围的临时IAM凭证，旨在提升多服务环境下AWS资源访问的安全性，避免直接使用长期凭证带来的泄露风险。

核心功能

• 代理AWS元数据服务请求，验证访问来源合法性
• 从STS获取临时、范围化的IAM凭证，支持自定义权限策略
• 轻量级架构，资源占用低，适配容器化部署
• 兼容AWS标准元数据接口，易于集成现有系统

使用场景

• 多容器环境：为不同微服务分配最小权限凭证，实现权限隔离
• 开发测试：安全提供AWS资源访问权限，无需共享长期密钥
• 生产环境：降低凭证泄露风险，提升整体安全防护水平

配置说明

环境变量

部署示例

Docker Run

bash
docker run -d \
  --name metadataproxy \
  -p 8080:8080 \
  -e AWS_REGION=cn-north-1 \
  -e STS_ROLE_ARN=arn:aws-cn:iam::123456789012:role/your-role \
  lyft/metadataproxy

Docker Compose

yaml
version: '3'
services:
  metadataproxy:
    image: lyft/metadataproxy
    ports:
      - "8080:8080"
    environment:
      - AWS_REGION=cn-north-1
      - STS_ROLE_ARN=arn:aws-cn:iam::123456789012:role/your-role