aws-vault

 

 

credentials 에 저장된 정보를 저장하지 않고 사용하지도 않는 방법

aws sso 기반의 rbac 형태로 하면 될 줄 알았으나 ~/.aws/sso/cache/xxxx.json 형태로 정보가 남는다

 

 

 

aws-vault 를 사용하면 sso 폴더의 경로에 json 형태의 파일이 남지 않는 부분을 확인

# aws-vault 설치
brew install --cask aws-vault

# list 확인
aws-vault list


Profile                  Credentials              Sessions
=======                  ===========              ========
testing                  -                        -
tra                      -                        -

aws-vault 를 sso 연결하여 초기 키체인 암호 설정

$ aws-vault exec <PROFILE_NAME> -- <COMMAND>

# 세션 전환
unset AWS_VAULT

 

 

 

 

 

 

 

- 22.07.14 aws-vault 기록 -