Restic: AWS의 서비스 계정에 대한 IAM 지원

restic version 의 출력

linux/amd64에서 go1.13.4로 컴파일된 나머지 0.9.6

restic은 무엇을 다르게 해야 합니까? 어떤 기능을 추가해야 한다고 생각하십니까?

Restic은 minio에 추가된 WebIdentityTokenFile(https://github.com/minio/minio-go/pull/1183)을 통한 역할 수임을 지원해야 합니다. 이렇게 하면 AWS의 eks.amazonaws.com/role-arn 주석을 사용하는 서비스 계정을 사용하여 역할을 연결할 수 있습니다. 이것은 정기적으로 롤링되어야 하는 사용자 자격 증명이 필요하지 않기 때문에 큰 이점이 될 것입니다.

무엇을 하려고 합니까?

유지 관리해야 하는 추가 IAM 사용자 없이 AWS에서 S3 버킷에 저장된 PV의 백업을 생성하고 싶습니다.

오늘 레스틱이 도움이 되었나요? 어떤 식으로든 당신을 행복하게 했습니까?

restic it self를 사용한 백업은 훌륭하게 작동하지만 추가 사용자가 있으면 우리에게 많은 오버헤드가 발생합니다.