aws-vault7.2.0

aws-vault stocke les identifiants AWS IAM dans le système d'exploitation.Sécurise le keystore et les utilise pour fournir des identifiants de courte durée aux shells et applications de développement. Il est conçu pour travailler aux côtés de la CLI AWS, en lisant les profils et paramètres nommés de ~/.aws/config au lieu de traiter les clés de longue durée comme des données de projet ordinaires. Les développeurs lancent un profil à travers des commandes telles que aws-vault exec jonsmith -- env pour lancer un sous-processus avec des variables AWS.

Les identifiants temporaires viennent d'Amazon STS par GetSessionToken ou AssumeRole appels, et leur brève expiration réduit le risque que les clés exposées restent utiles. aws-vault peut passer des identifiants via des variables d'environnement ou démarrer un serveur de métadonnées local pour un logiciel utilisant des SDKs Amazon. Son moteur de voûte supporté est Secret Service, y compris GNOME Keyring et KWallet, sélectionné avec l'option --backend ou la variable d'environnement AWS VAULT BACKEND.

Cela convient aux développeurs et aux équipes travaillant avec plusieurs profils AWS, hypothèses de rôles et outils de ligne de commande locale qui ont besoin d'un accès contrôlé aux comptes cloud. La version 7.2.0 corrige la détection du type d'identification lors de la connexion et donne la priorité à source profile sur la configuration SSO, tout en corrigeant la sortie INI pour correspondre au fichier d'identification.

Publié par 99designs, aws-vault est le logiciel open-source d'outils système pour Windows sur l'architecture x86. Le projet a été abandonné et ne reçoit aucune mise à jour supplémentaire; la maintenance continue et les contributions sont dirigées vers la fourche ByteNess/aws-vault active.