![我们如何在aws中生成会话令牌](https://linux22.com/image/144233/%E6%88%91%E4%BB%AC%E5%A6%82%E4%BD%95%E5%9C%A8aws%E4%B8%AD%E7%94%9F%E6%88%90%E4%BC%9A%E8%AF%9D%E4%BB%A4%E7%89%8C.png)
我有 aws 访问密钥和秘密密钥。我希望在 aws 凭证文件 (~/.aws/credentials) 中更新会话令牌,我将如何获取它?
我希望它们在命令行中生成。
答案1
$aws sts get-session-token --duration-seconds 129600
这里 129600 可以是您想要指定密钥过期的任何时间。该命令将给出如下所示的输出。
{
"Credentials": {
"SecretAccessKey": "Sb5pXXXXXQY3/qPoL/jUjMyXXXXXuev/0j3vXs",
"SessionToken": "FQoGZXIvYXdzENv//////////wEaDEeLj11xTbnBk6azRCKsAacCiJK85DSXExJ81GtHrkEyev8eedQcFY4EoM00PsD1FAEMOfzQclVEFsoh9Y4ZHUjgGmCPRUnYCLNc2NnHkadvmI+MT7jRRa1Mo2HA/HYStOOwEyfXFYG91MNj9rVXXXXXXXXA6+7FF6jcxj3cr1U9CDB9hjW+jGq4UgjxXXXXXXXCoIidDjl4Z911zIzP/Q+FYA1R2CUz5Y32EUaMzR+bQvmheUolLOq3wU=",
"Expiration": "2018-11-14T21:29:56Z",
"AccessKeyId": "ASIXXXXXXXXZ27X"
}
}
答案2
答案3
您可以将 get-session-token 与以下参数一起使用。
get-session-token
[--duration-seconds <value>]
[--serial-number <value>]
[--token-code <value>]
[--cli-input-json <value>]
[--generate-cli-skeleton <value>]
https://docs.aws.amazon.com/cli/latest/reference/sts/get-session-token.html