Fournisseur d'identifiants de connexion - AWS SDKs et outils

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Fournisseur d'identifiants de connexion

Vous pouvez utiliser vos informations de connexion à AWS la console de gestion existantes pour obtenir des informations d'identification à court terme qui peuvent être utilisées pour un accès par programmation. Une fois que vous avez terminé le flux d'authentification basé sur le navigateur, AWS génère des informations d'identification temporaires qui fonctionnent avec les outils de développement locaux tels que la AWS CLI, AWS Tools for PowerShell et. AWS SDKs

Pour générer ces informations d'identification, exécutez la aws login commande dans la AWS CLI ou l'Invoke-AWSLoginapplet de commande dans AWS Tools for. PowerShell Les informations d'identification à court terme qui en résultent seront mises en cache localement, où elles pourront être réutilisées par le. AWS SDKs Les informations d'identification à court terme expirent au bout de 15 minutes, mais la CLI les actualise SDKs automatiquement selon les besoins jusqu'à 12 heures. Lorsque le jeton d'actualisation expire, vous êtes invité à vous reconnecter via la CLI ou PowerShell.

La commande de connexion met à jour le profil que vous spécifiez avec le login_session paramètre, qui stocke l'identité de la session de console de gestion que vous avez sélectionnée pendant le flux de travail de connexion.

[profile console] login_session = arn:aws:iam::0123456789012:user/username region = us-west-2

Par défaut, les informations d'identification à court terme et le jeton d'actualisation sont stockés dans un fichier JSON du ~/.aws/login/cache répertoire sous Linux et macOS, ou %USERPROFILE%\.aws\login\cache sous Windows. Le nom du fichier est basé sur le nom de la session de connexion. Vous pouvez remplacer le répertoire en définissant la variable d'AWS_LOGIN_CACHE_DIRECTORYenvironnement.

Paramètres du fournisseur de connexion

Configurez cette fonctionnalité à l'aide des méthodes suivantes :

AWS_LOGIN_CACHE_DIRECTORY- variable d'environnement

Répertoire alternatif dans lequel la CLI SDKs stockera les informations d'identification mises en cache qui correspondent à un profil de session de connexion.

Valeur par défaut : ~/.aws/login/cache sous Linux et macOS, ou %USERPROFILE%\.aws\login\cache sous Windows.

Support par AWS SDKs et outils

Les éléments suivants SDKs prennent en charge les fonctionnalités et les paramètres décrits dans cette rubrique. Toute exception partielle est notée. Tous les paramètres de propriété du système JVM sont pris en charge par le AWS SDK pour Java et le AWS SDK pour Kotlin seul.