개발자가 워크스테이션에서 AWS 서비스 API를 호출할 때 AccessDenied 오류가 발생하고 있습니다. 워크스테이션에는 이미 여러 교차 계정 역할을 위한 환경 변수와 공유 구성 파일이 설정되어 있습니다. 보안 엔지니어는 기존 자격 증명과 충돌하지 않도록 현재 태스크에 대한 자격 증명을 구성해야 합니다. 이러한 자격 증명은 어디에 지정해야 합니까?

AWS CLI 명령줄 옵션의 파라미터로 자격 증명을 지정하면 현재 실행 중인 명령에만 해당 자격 증명이 적용되어 다른 환경 변수나 구성 파일의 자격 증명과 충돌하지 않습니다. 이는 일회성 또는 특정 태스크에 대한 임시 자격 증명을 사용할 때 유용합니다. 로컬 AWS CLI 구성 파일이나 AWS 공유 구성 파일에 자격 증명을 추가하면 해당 파일이 참조될 때마다 자격 증명이 사용되어 기존 설정과 충돌할 수 있습니다. 로컬 워크스테이션의 환경 변수로 설정하는 경우에도 해당 변수가 설정되어 있는 동안에는 계속 적용되므로 충돌 가능성이 있습니다.