AMS API/CLI を使用する場合の認証

AMS API/CLI を使用する場合は、一時的な認証情報を使用して認証する必要があります。フェデレーティッドユーザーの一時的なセキュリティ認証情報をリクエストするには、cal GetFederationToken、AssumeRole、AssumeRoleWithSAML、または AssumeRoleWithWebIdentity AWS セキュリティトークンサービス (STS) APIs。

一般的な選択肢は SAML です。セットアップ後、呼び出す各オペレーションに 引数を追加します。例: aws --profile saml amscm list-change-type-categories。

SAML 2.0 プロファイルのショートカットは、 を使用して各 API/CLI の開始時にプロファイル変数を設定することです set AWS_DEFAULT_PROFILE=saml (Windows の場合、Linux の場合、 になりますexport AWS_DEFAULT_PROFILE=saml）。CLI 環境変数の設定については、「AWS コマンドラインインターフェイスの設定、環境変数」を参照してください。