回答情况：
提问时间：
问题标签：
示例： aws sts assume-role --role-arn "arn:aws:iam::293424211206:role/QuickSightEmbed" --role-session-nametom.smith@example.com aws sts assume-role --role-arn "arn:aws:iam::293424211206:role/QuickSightEmbed
浏览 38修改于2019-05-17得票数 0
我想做这样的事aws s3 ...--profile (assumed role from above command)
是否有一种很好的方法来获得assume-role的输出，这种格式可以很容易地消耗到后续的AWS命令中？
浏览 6提问于2020-11-10得票数 4
1回答
简而言之，方法是调用aws sts get-session-token来获取临时凭据(如果使用MFA，就必须这样做)，然后使用这些凭据来调用assume-role来实现您想要的角色。但是，使用临时凭据似乎不能使用持续时间超过一个小时的assume-role。当我运行这个：
aws sts assume-role --role-arn arn:aws:iam::<REDACTED>:role/power-user --role-session-name my_session有什么方法可以让assume-role<
浏览 1提问于2018-06-02得票数 5
回答已采纳
aws sts assume-role返回三个字段作为发出的临时安全凭据。如果我的客户端两次调用STS，在从aws sts assume-role返回的两个响应之间，AWS_ACCESS_KEY_ID是否会是相同的？
浏览 1修改于2018-11-17得票数 7
在CLI (aws sts assume-role ... )中也可以这样做吗？似乎没有一个选项可以覆盖中的默认端点。
浏览 4提问于2017-12-13得票数 0
回答已采纳
在使用Steps的瞬态AWS EMR集群上，调用aws sts assume-role的最佳方式是什么？
浏览 19修改于2021-06-28得票数 0
回答已采纳
我想问一下，是否有一种快捷的方法可以在一个jenkins管道上设置由aws sts assume-role生成的全局环境变量。SECRET\_ACCESS\_KEY unset AWS\_ACCESS\_KEY\_ID
unset AWS_ACCESS_KEY_ID
CREDENTIALS=`aws
浏览 1修改于2019-01-17得票数 1
role-command="aws sts assume-role --role-arn arn:aws:iam::<acct_id>:role/AWS-Role --role-session-name我甚至在下面尝试过：role-command="aws sts assume-role --role-arn arn:aws:iam::<acct_id>:role/AWS-Role --role-session-name,[join(\`=\`,[\`AWS_SESSION_TOKEN
浏览 0修改于2021-05-25得票数 0
以下shell命令返回包含3个项的输出：
cred="$(aws sts assume-role --role-arn arn:aws:iam::01234567899:role/test --role-session-name
浏览 4提问于2017-05-03得票数 0
回答已采纳
下面是后跟aws sts get-caller-identity的aws sts assume-role的输出 jenkins@0d4794bcdd62:~/.aws$ aws sts get-caller-identityjenkins-masterRole/i-01234546789abc",}
jenkins@0d4794bcdd62:~/.aws$ aws sts assume-role
浏览 19修改于2019-01-28得票数 2
回答已采纳
现在我首先运行CLI assume-role命令，而不是将临时角色凭据复制到运行/调试配置中的环境变量。但是假定的角色的持续时间太短了，这个过程需要一次一次地重复，而且并不是很有用。
浏览 2提问于2021-11-26得票数 0
回答已采纳
当我运行此假设角色命令时：
aws sts assume-role --role-arn <arn role i want to assume> --role-session-name dev --serial-number
浏览 1提问于2017-10-31得票数 14
我试过： aws --version
eval $(aws sts assume-role --role-arn arn:aws:iam::xxx:role
浏览 6提问于2022-01-17得票数 1
回答已采纳
aws sts assume-role以Json格式返回凭据。有没有一种简单的方法(比如将它们放入环境变量中)，以便后续对aws的调用可以使用它们？
基本上，我想要类似于AWS的sudo -i。
浏览 0提问于2015-10-30得票数 2
我可以通过以下方式成功检索凭据：
aws sts assume-role --role-arn arn:aws:iam::<acct#>:role/<role-name> --role-session-name
浏览 19提问于2021-03-05得票数 0
我将ec2实例角色应用于我的服务器，但我希望自己首先在本地切换到这些角色，以测试权限aws sts assume-role --role-arn arn:aws
浏览 0提问于2020-04-13得票数 2
回答已采纳
编辑:试图通过AWS CLI实现它aws sts assume-role --role-arn **** --role-session-name jenkins --external-id
浏览 3修改于2021-01-07得票数 6
回答已采纳
1回答
provider = botocore.session.Session(**params)
provider.get_component('credential_provider').get_provider('assume-role
浏览 20修改于2021-02-05得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号