Un développeur reçoit des erreurs AccessDenied lors de l'appel d'API de services AWS depuis un poste de travail. Le poste de travail dispose déjà de variables d'environnement et de fichiers de configuration partagés configurés pour plusieurs rôles inter-comptes. Un ingénieur en sécurité doit configurer les informations d'identification pour la tâche actuelle afin qu'elles soient évaluées sans entrer en conflit avec les informations d'identification existantes. Où ces informations d'identification doivent-elles être spécifiées ?

Spécifier les informations d'identification via les options de ligne de commande AWS CLI (par exemple, --profile ou les arguments --aws-access-key-id, --aws-secret-access-key, --aws-session-token) est la méthode la plus prioritaire pour AWS CLI. Cela garantit que ces informations d'identification sont utilisées pour l'appel spécifique et ne sont pas écrasées par d'autres configurations existantes. Le fichier de configuration AWS CLI local et les variables d'environnement ont une priorité plus faible et pourraient entrer en conflit avec les configurations existantes ou être écrasés par elles. Le fichier de configuration partagé AWS est également une source d'informations d'identification, mais les options de ligne de commande ont toujours la priorité la plus élevée.