amazon-web-services - AWS CLI 假设角色后跟其他命令

Question

我想做类似的事情

aws sts assume-role ... 
aws s3 ... --profile (assumed role from above command)

有什么好办法可以得到 assume-role的输出吗？以易于使用到后续 AWS CLI 命令中的格式？

Answer 1

我不知道 AWS 提供的机制来获取 aws sts assume-role 的输出并将其保存到您的环境变量中或作为 ~/.aws/credentials 中的配置文件。
但是，您可以在每次调用 awscli 时简单地承担该角色。这每次都会生成新的凭据，但根据我的经验，这不是问题。例如，在 ~/.aws/config 中:

[profile qa]
region = us-east-1
role_arn=arn:aws:iam::123456789012:role/s3-ec2-readonly
source_profile=wrschneider

在 ~/.aws/credentials 中:

[wrschneider]
aws_access_key_id = abc
aws_secret_access_key = xyz

然后，您可以使用假定的角色进行调用，如下所示:

aws s3 ls --profile qa

aws ec2 describe-instances --profile qa

或者简单地在您的环境中设置/导出 AWS_PROFILE=qa 并运行:

aws s3 ls

aws ec2 describe-instances

如果您不喜欢该选项，有一些第三方选项可以将 STS 凭据推送到您的环境中:

aws-sts-assumerole

awssudo

shell script 由@Christian

建议