mnawsprocesscreds 0.0.3

安装

最简单的安装方法是使用pip：

pip install mnawsprocesscreds

基于SAML表单的身份验证

如果您有一个SAML标识提供程序，那么可以使用awsproccescrides SAML来 配置对AWS资源的编程访问。它需要四个 参数：

• -e / --endpoint-您的SAML idp端点。在
• -u / --username-您的SAML用户名。在
• -p / --provider-SAML提供程序的名称。目前okta和 支持ADF。在
• -a / --role-arn-您希望承担的角色。您的SAML提供商 必须配置为允许您访问此arn。在

默认情况下，这将缓存您的凭据，这将允许您运行 多个命令，无需每次输入密码。你可以 通过指定--no-cache禁用缓存。在

另外，可以通过指定-v或--verbose来显示日志。在

要配置此提供程序，您需要使用 credential_processconfig变量。参见AWS CLI Config docs 有关此配置选项的详细信息。在

okta配置示例：

adfs配置示例：

[profile adfs]
region = us-west-2
credential_process = awsprocesscreds-saml -e 'https://corp.example.com/adfs/ls/IdpInitiatedSignOn.aspx?loginToRp=urn:amazon:webservices' -u Monty -p adfs -a arn:aws:iam::123456789012:role/ADFS-Dev

自定义提供程序

此程序包用于提供凭据的机制通常是可用的， 而不是针对这个包。它可以用于实现任何自定义 将与AWS CLI、boto3和其他SDK一起工作的凭据提供程序 他们实施支持。在

此机制的详细分解以及实现 可以在上面看到挂钩到macOS密钥链的凭据提供程序 re:Invent 2017录制演讲： AWS CLI: 2107 and Beyond

CLI将调用作为credential_process的值提供的进程。 此进程必须以以下JSON格式返回stdout上的凭据：

{
   "Version": 1,
   "AccessKeyId": "string",
   "SecretAccessKey": "string",
   "SessionToken": "string",
   "Expiration": "2019-01-31T21:45:41+00:00"
}

其中Expiration是RFC3339兼容的时间戳。作为到期日 时间越来越近，将再次调用该进程以获取一组新的凭据。 Version表示此格式的版本，其当前唯一有效 值为1。其余的密钥是您希望使用的AWS凭据。在