View a markdown version of this page

Fournisseur d'identifiants de connexion - AWS SDK et outils

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Fournisseur d'identifiants de connexion

Vous pouvez utiliser vos informations de connexion à AWS la console de gestion existantes pour obtenir des informations d'identification à court terme qui peuvent être utilisées pour un accès par programmation. Une fois que vous avez terminé le flux d'authentification basé sur le navigateur, AWS génère des informations d'identification temporaires qui fonctionnent avec les outils de développement locaux tels que la AWS CLI, les AWS outils pour PowerShell et AWS les SDK.

Pour générer ces informations d'identification, exécutez la aws login commande dans la AWS CLI ou l'Invoke-AWSLoginapplet de commande dans AWS Tools for. PowerShell Les informations d'identification à court terme qui en résultent seront mises en cache localement, où elles pourront être réutilisées par les AWS SDK. Les informations d'identification à court terme expirent au bout de 15 minutes, mais la CLI et les SDK les actualiseront automatiquement selon les besoins pendant 12 heures. Lorsque le jeton d'actualisation expire, vous êtes invité à vous reconnecter via la CLI ou PowerShell.

La commande de connexion met à jour le profil que vous spécifiez avec le login_session paramètre, qui stocke l'identité de la session de console de gestion que vous avez sélectionnée pendant le flux de travail de connexion.

[profile console] login_session = arn:aws:iam::0123456789012:user/username region = us-west-2

Par défaut, les informations d'identification à court terme et le jeton d'actualisation sont stockés dans un fichier JSON du ~/.aws/login/cache répertoire sous Linux et macOS, ou %USERPROFILE%\.aws\login\cache sous Windows. Le nom du fichier est basé sur le nom de la session de connexion. Vous pouvez remplacer le répertoire en définissant la variable d'AWS_LOGIN_CACHE_DIRECTORYenvironnement.

Paramètres du fournisseur de connexion

Configurez cette fonctionnalité à l'aide des méthodes suivantes :

AWS_LOGIN_CACHE_DIRECTORY- variable d'environnement

Répertoire alternatif dans lequel la CLI et les SDK stockeront les informations d'identification mises en cache qui correspondent à un profil de session de connexion.

Valeur par défaut : ~/.aws/login/cache sous Linux et macOS, ou %USERPROFILE%\.aws\login\cache sous Windows.

Support par AWS Kits SDK et outils

Les SDK suivants prennent en charge les fonctionnalités et les paramètres décrits dans cette rubrique. Toute exception partielle est notée. Tous les paramètres de propriété du système JVM sont pris en charge par le AWS SDK pour Java et le AWS SDK for Kotlin seul.