aws-vault7.2.0

aws-vault armazena credenciais AWS IAM no keystore seguro do sistema operacional e as usa para fornecer credenciais de curta duração para shells de desenvolvimento e aplicações. Ele é projetado para trabalhar ao lado do CLI AWS, lendo perfis e configurações nomeados de ~/.aws/config em vez de tratar chaves de longa duração como dados comuns do projeto. Os desenvolvedores executam um perfil através de comandos como aws-vault exec jonsmith -- env para iniciar um subprocesso com variáveis AWS definidas.

As credenciais temporárias vêm da Amazon STS através de chamadas GetSessionToken ou AssumeRole, e sua breve expiração reduz o risco de as chaves expostas permanecerem úteis. aws-vault pode passar credenciais através de variáveis de ambiente ou iniciar um servidor de metadados local para software que usa Amazon SDKs. Sua infra-estrutura suportada é o Serviço Secreto, incluindo o GNOME Keyring e o KWallet, selecionados com a opção --backend ou variável de ambiente AWS VAULT BACKEND.

Isso combina com desenvolvedores e equipes que trabalham com vários perfis AWS, pressupostos de papéis e ferramentas de linha de comando locais que precisam de acesso controlado a contas na nuvem. A versão 7.2.0 corrige a detecção do tipo credencial durante o login e dá prioridade source profile sobre a configuração SSO, enquanto corrige a saída INI para corresponder ao arquivo de credenciais.

Publicado pela 99designs, aws-vault é um software de ferramentas de sistema de código aberto para Windows em arquitetura x86. O projeto foi abandonado e não recebe mais atualizações; manutenção contínua e contribuições são direcionadas para o ByteNess ativo / aws-vault garfo.