aws-vault7.2.0

aws-vault は、オペレーティングシステムのセキュアなキーストアで AWS IAM 認証情報を保存し、開発シェルやアプリケーションに短命認証情報を提供するために使用されます。 AWS CLI と一緒に動作するように設計されており、通常のプロジェクトデータとして、長時間のキーを扱う代わりに ~/.aws/config から名前付きプロファイルと設定を読み取ります。 開発者は、aws-vault exec jonsmith -- env などのコマンドでプロファイルを実行し、AWS 変数が設定されたサブプロセスを起動します。

一時的な資格情報は、Amazon STS から GetSessionToken または AssumeRole 呼び出しによって取得され、その短い有効期限は、露出されたキーの危険性が残ります。 aws-vaultは、環境変数を使用して認証情報を渡すか、Amazon SDKを使用するソフトウェアのローカルメタデータサーバを起動することができます。 そのサポートされたvaultingバックエンドは、GNOMEキーリングとKWalletを含むシークレットサービスです。 --backendオプションまたはAWS VAULT BACKEND環境変数で選択します。

これは、複数のAWSプロファイル、役割の仮定、およびクラウドアカウントへのアクセスを制御する必要があるローカルコマンド・ライン・ツールで作業する開発者やチームに適しています。 7.2.0 リリースでは、ログイン時にクレデンシャルタイプの検出を修正し、また INI の出力を修正しながら、SSO の設定よりも source profile 優先度を付与します。

99designs、aws-vault の公開は x86 アーキテクチャ上の Windows 用のオープンソース システム ツール ソフトウェアです。 プロジェクトは、さらなるアップデートを放棄し、受信していません。継続的なメンテナンスと貢献は、アクティブなByteNess/aws-vaultフォークに向けられています。