使用 AMS API/CLI 進行身分驗證

使用 AMS API/CLI 時，您必須使用臨時憑證進行身分驗證。若要請求聯合身分使用者的臨時安全登入資料，請 cal GetFederationToken、AssumeRole、AssumeRoleWithSAML 或 AssumeRoleWithWebIdentity AWS 安全字符服務 (STS) APIs。

常見的選擇是 SAML。設定之後，您會將 引數新增至您呼叫的每個操作。例如：aws --profile saml amscm list-change-type-categories。

SAML 2.0 設定檔的捷徑是在每個 API/CLI 開始時使用 設定設定檔變數 set AWS_DEFAULT_PROFILE=saml（對於 Windows；對於 Linux，則為 export AWS_DEFAULT_PROFILE=saml)。如需設定 CLI 環境變數的詳細資訊，請參閱設定 AWS 命令列界面、環境變數。