如何在不重新输入MFA代码的情况下使用AWS永久验证本地PC？

Question

我有一个AWS帐户的MFA启用。

我使用Leapp客户端对本地PC进行身份验证，该客户机在连接时提示输入MFA代码。

不幸的是，如果我在一段时间内没有人照看PC，它会周期性地重新提示MFA代码。

但是，我有一些长期运行的作业正在执行，需要维护到AWS环境的永久连接。

如何使用AWS (使用Leapp或其他)永久验证本地环境，从而不必定期手动重新输入新的MFA代码？

Answer 1

如果您有一个长期运行的作业，则该作业只需要在作业开始时进行身份验证。如果作业只包含一个命令。如果你有不止一个，你就什么也做不了。您的会话MFA令牌由于MFA的设置而超时。如果您可以访问强制MFA的角色，则可以在其上更改MaxSessionDuration。默认情况下，它被设置为1h。