aws-vault7.2.0

aws-vault хранит учетные данные AWS IAM в защищенном хранилище ключей операционной системы и использует их для предоставления недолговечных учетных данных для оболочек разработки и приложений. Он предназначен для работы вместе с AWS CLI, считывая названные профили и настройки из ~/.aws/config вместо обработки долгоживущих ключей в качестве обычных данных проекта. Разработчики запускают профиль с помощью команд, таких как aws-vault exec jonsmith, для запуска подпроцесса с набором переменных AWS.

Временные учетные данные поступают от Amazon STS через звонки GetSessionToken или AssumeRole, и их короткий срок действия снижает риск того, что открытые ключи останутся полезными. aws-vault может передавать учетные данные через переменные среды или запускать локальный сервер метаданных для программного обеспечения, использующего Amazon SDK. Его поддерживаемым хранилищем является Секретная служба, включая GNOME Keyring и KWallet, выбранная с помощью опции -backend или переменной среды AWS VAULT BACKEND.

Это подходит для разработчиков и команд, работающих с несколькими профилями AWS, ролевыми допущениями и локальными инструментами командной строки, которые нуждаются в контролируемом доступе к облачным учетным записям. Выпуск 7.2.0 фиксирует обнаружение типа учетных данных во время входа в систему и дает приоритет source profile над конфигурацией SSO, а также корректирует выход INI для соответствия файлу учетных данных.

Изданный 99designs, aws-vault является программным обеспечением System Tools с открытым исходным кодом для Windows на архитектуре x86. Проект был заброшен и не получает дальнейших обновлений; дальнейшее обслуживание и взносы направляются на активную вилку ByteNess/aws-vault.