Uno sviluppatore riceve errori AccessDenied quando richiama le API dei servizi AWS da una workstation. La workstation ha già variabili d'ambiente e file di configurazione condivisi impostati per più ruoli cross-account. Un ingegnere della sicurezza deve configurare le credenziali per l'attività corrente in modo che vengano valutate senza entrare in conflitto con le credenziali esistenti. Dove dovrebbero essere specificate queste credenziali?

Specificare le credenziali come parametri nelle opzioni della riga di comando di AWS CLI è il metodo più specifico e temporaneo. Questo assicura che le credenziali vengano utilizzate solo per il comando corrente, senza sovrascrivere o entrare in conflitto con le credenziali esistenti configurate nelle variabili d'ambiente o nei file di configurazione condivisi. Il file di configurazione locale di AWS CLI e il file di configurazione condiviso di AWS sono per configurazioni persistenti che potrebbero entrare in conflitto con le credenziali esistenti. Le variabili d'ambiente sono meno specifiche dei parametri della riga di comando e potrebbero essere sovrascritte o entrare in conflitto con altre variabili d'ambiente già impostate.