已过期50% 置信事实精确时间
AWS Secrets Manager等密钥管理服务通过实例角色向IAM申请临时凭证，该凭证默认15分钟后失效
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/16
首次发现
此条事实已过期，仅作历史留存，不再代表当前状态
有效期至：2026/10/14(已过期)
来源
相关事实
待验证HashiCorp Vault和AWS Secrets Manager以动态短生命周期凭证替代静态长期密钥，应用运行时通过实例角色向IAM申请临时凭证，默认15分钟后失效79% 相似待验证智能体通过IMDS获取IAM凭证、利用Kubernetes服务账户配置错误、收割Azure Key Vault凭证，最终获得集群管理员权限73% 相似待验证专业密钥管理服务如 HashiCorp Vault、AWS Secrets Manager 可实现动态短效凭证下发71% 相似已验证在生产环境中，密钥管理会使用AWS Secrets Manager、HashiCorp Vault等专业密钥管理服务69% 相似待验证安全研究机构 Truffle Security 的实验表明，一个有效的 AWS 密钥从公开到首次被恶意调用的平均时间不超过 4 分钟65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/527063API
curl https://kongchang.com/api/v1/knowledge/claims/527063MCP
get_claim(id=527063)