AWS STS obsługuje federację między partycjami bez długoterminowych kluczy
AWS Security Token Service (AWS STS) umożliwia teraz workloadom używanie tożsamości IAM z jednej partycji (np. komercyjnej) do uzyskania tymczasowych kredencjali w innej partycji (np. GovCloud), bez przechowywania niebezpiecznych długoterminowych kluczy dostępu. Nowa funkcja dostępna jest we wszystkich regionach komercyjnych, GovCloud (US), Chinach i AWS European Sovereign Cloud, bez dodatkowych kosztów.
źródło: [aws/whats-new]