aws-vault7.2.0

aws-vault memorizza le credenziali AWS IAM nel negozio di tasti sicuro del sistema operativo e li utilizza per fornire le credenziali di breve durata per lo sviluppo di shell e applicazioni. È progettato per lavorare accanto all'AWS CLI, leggendo profili e impostazioni nominate da ~/.aws/config invece di trattare chiavi di lunga durata come dati di progetto ordinari. Gli sviluppatori gestiscono un profilo tramite comandi come aws-vault exec jonsmith -- env per lanciare un sottoprocesso con le variabili AWS impostate.

Le credenziali temporanee provengono da Amazon STS attraverso GetSessionToken o AssumeRole chiamate, e la loro breve scadenza riduce il rischio di chiavi esposte rimanenti utili. aws-vault può passare le credenziali attraverso variabili di ambiente o avviare un server di metadati locale per il software che utilizza gli SDK Amazon. Il suo backend a volta supportato è Secret Service, tra cui GNOME Keyring e KWallet, selezionato con l'opzione --backend o la variabile ambiente AWS VAULT BACKEND.

Questo si adatta a sviluppatori e team che lavorano con più profili AWS, assunzioni di ruolo e strumenti di riga di comando locali che hanno bisogno di accesso controllato agli account cloud. Il rilascio 7.2.0 corregge il rilevamento delle credenziali di tipo durante il login e dà priorità source profile sulla configurazione SSO, mentre corregge anche l'output INI per corrispondere al file delle credenziali.

Pubblicato da 99designs, aws-vault è il software open-source System Tools per Windows sull'architettura x86. Il progetto è stato abbandonato e non riceve ulteriori aggiornamenti; la manutenzione continua e i contributi sono diretti alla forcella attiva ByteNess/aws-vault.