aws-vault7.2.0

aws-vault almacena las credenciales de AWS IAM en la tienda segura del sistema operativo y las utiliza para proporcionar credenciales de corta duración a los proyectiles de desarrollo y aplicaciones. Está diseñado para trabajar junto con el AWS CLI, leyendo perfiles y configuraciones de ~/.aws/config en lugar de tratar las teclas de larga vida como datos de proyecto ordinarios. Los desarrolladores ejecutan un perfil a través de comandos como aws-vault exec jonsmith -- env para lanzar un subproceso con las variables AWS.

Las credenciales temporales provienen de Amazon STS a través de llamadas GetSessionToken o AssumeRole, y su breve caducidad reduce el riesgo de que las claves expuestas sigan siendo útiles. aws-vault puede pasar credenciales a través de variables ambientales o iniciar un servidor de metadatos local para software que utiliza SDKs de Amazon. Su backend de bóveda compatible es el Servicio Secreto, incluyendo GNOME Keyring y KWallet, seleccionado con la opción --backend o la variable entorno AWS VAULT BACKEND.

Esto se adapta a los desarrolladores y equipos que trabajan con múltiples perfiles AWS, supuestos de rol y herramientas locales de línea de comandos que necesitan acceso controlado a cuentas de nube. La versión 7.2.0 fija la detección de tipo credencial durante el inicio de sesión y da prioridad source profile sobre la configuración de SSO, mientras que también corrige la salida INI para que coincida con el archivo de credenciales.

Publicado por 99designs, aws-vault es software de herramientas de sistema de código abierto para Windows en arquitectura x86. El proyecto ha sido abandonado y no recibe más actualizaciones; el mantenimiento continuo y las contribuciones se dirigen a la tenedor ByteNess/aws-vault activo.