MuleSoft CloudHub基于AWS SDK跨账户信任（assumeRole）访问Parameter Store问询

场景背景 #

• 采用 AWS Parameter Store 托管存储系统涉及的用户名、密码类敏感凭证，需要从MuleSoft CloudHub部署的业务应用中读取这些参数
• 已知MuleSoft CloudHub底层会将应用部署至平台管控的AWS Worker节点上运行
• 前期尝试通过*跨账户信任（Cross Account Trust）*机制，使用assumeRole授权模式打通CloudHub环境到Parameter Store的访问链路
• 按照MuleSoft官方关于Default AWS Credentials Provider Chain的公开说明，跨账户访问方案本身具备可行性，但实际在CloudHub环境部署后，该方案无法正常运行

核心咨询问题 #

• 跨账户信任+assumeRole的授权模式，是否具备架构层面的可行性？
• 官方文档记载的跨账户访问方案在CloudHub环境失效的情况，是否属于普遍存在的已知限制？
• 同场景下（CloudHub应用跨账户读取AWS Parameter Store凭证）有哪些可复用的成熟落地实践可供参考？

内容的提问来源于stack exchange，提问作者Learner