如何在终端中轻松切换AWS凭证？

Question

我有几个不同的项目在做。我使用AWS和Kubernetes。我有许多AWS凭据存储在我的~/.aws/凭据中，每个凭据都有如下标签

[account-1]
aws_access_key = x
aws_secret_access_key = y

[account-2]
aws_access_key = x
aws_secret_access_key = y

如何在它们之间切换并轻松设置我的配置？目前，我在终端中输入aws configure，并在每次想要在它们之间切换时手动粘贴密钥/secret/regionn。

Answer 1

当您点击aws configure命令时，每次都会在~/.aws/credentials中创建新的配置文件。您可以一次性生成所有必需的配置文件，然后根据您正在工作的项目设置环境变量。

例如，在处理项目1时，请设置环境变量

export AWS_PROFILE=account-1

在处理项目2时，设置环境变量

export AWS_PROFILE=account-2

Answer 2

除了@Gunjan answer之外，您还可以像这样传递配置文件名称

$ aws ecr get-login-password  --region us-east-1 --profile account-1

如果您想连接到多个eks集群

$ aws eks --region us-east-1  update-kubeconfig --name account-1-eks --region eu-west-1 --profile account-1

您需要具有适当的IAM权限才能运行此命令

此命令将在~/.kube中生成kube配置文件，将该文件移动到其他位置，并在bash_profile或.zshrc中添加别名，如下所示

account-1-eks='export KUBECONFIG=:/path/to/the/account-1-eks.config

现在重新加载您的shell，您可以使用别名进行切换，比如account-1-eks

您可以对多个帐户重复上述步骤

Answer 3

如果您使用的是zsh和oh-my-zsh with the aws plugin，则可以使用asp命令。

asp account-1

如果你的主题设置得很好，你的命令行提示会告诉你你所在的帐户。