Инструмент AWS CLI — извлечение учетных данных из утверждения SAML
Предположим, что роль STS позволяет подписывать SAML, а пользователь инструмента командной строки AWS может создать сеанс одним щелчком мыши
Это расширение позволяет извлекать учетные данные из объединенной консоли входа AWS, чтобы можно было использовать инструменты командной строки, такие как terraform или AWSCLI.
Предположим, STS на своем ПК или Mac, чтобы войти в свою учетную запись AWS. Когда расширение обнаружит утверждение SAML, подписанное ролью, в которой оно работает, оно извлечет учетные данные службы, доступа и региона из утверждения.
Извлеките SAML с предоставленного веб-портала, и вы сможете получить доступ к службам AWS, используя извлеченные учетные данные.