Fly.io 如何用 OIDC 免 Access Key 访问 AWS

Fly.io 通过 OIDC 让 Fly Machines 无需 AWS Access Key 即可访问 AWS 资源。在 AWS IAM 中把 Fly.io 加为 Identity Provider 并绑定 Role 后，只需在应用里设置 Role ARN 环境变量，init 便会自动生成 OIDC token 并经 STS 的 AssumeRoleWithWebIdentity 换取短期凭证。