Um desenvolvedor está recebendo erros de AccessDenied ao invocar APIs de serviço da AWS a partir de uma estação de trabalho. A estação de trabalho já possui variáveis de ambiente e arquivos de configuração compartilhados configurados para várias funções entre contas. Um engenheiro de segurança deve configurar as credenciais para a tarefa atual para que sejam avaliadas sem conflitar com as credenciais existentes. Onde essas credenciais devem ser especificadas?

A opção correta é especificar as credenciais como parâmetros nas opções de linha de comando do AWS CLI. Isso permite que as credenciais sejam aplicadas apenas à invocação específica da API, sem alterar as configurações globais ou de perfil da estação de trabalho. As outras opções são menos ideais: No arquivo de configuração local do AWS CLI ou no arquivo de configuração compartilhada da AWS: Modificar esses arquivos alteraria as credenciais para todas as invocações futuras do CLI, o que pode causar conflitos com as configurações existentes ou exigir reversões manuais. Como variáveis de ambiente na estação de trabalho local: Definir variáveis de ambiente também afetaria todas as chamadas do CLI na sessão atual, potencialmente sobrescrevendo as credenciais existentes e causando o mesmo problema de conflito.