Un desarrollador está recibiendo errores de AccessDenied al invocar las API de servicios de AWS desde una estación de trabajo. La estación de trabajo ya tiene variables de entorno y archivos de configuración compartidos configurados para múltiples roles de cuentas cruzadas. Un ingeniero de seguridad debe configurar las credenciales para la tarea actual de modo que se evalúen sin entrar en conflicto con las credenciales existentes. ¿Dónde se deben especificar estas credenciales?

La opción más específica y que anula todas las demás es especificar las credenciales directamente como parámetros en las opciones de línea de comandos de AWS CLI. Esto asegura que las credenciales para la tarea actual se evalúen sin entrar en conflicto con las variables de entorno o los archivos de configuración compartidos existentes, ya que la CLI prioriza los parámetros de línea de comandos sobre otras fuentes de credenciales. Las otras opciones son incorrectas porque: El archivo de configuración local de AWS CLI y el archivo de configuración compartida de AWS son fuentes de credenciales de menor prioridad que los parámetros de línea de comandos, y modificarlos podría causar conflictos con las configuraciones existentes. Las variables de entorno también tienen una prioridad menor que los parámetros de línea de comandos y podrían entrar en conflicto con las variables ya configuradas.