Deweloper otrzymuje błędy AccessDenied podczas wywoływania interfejsów API usług AWS ze stacji roboczej. Na stacji roboczej skonfigurowano już zmienne środowiskowe i współdzielone pliki konfiguracyjne dla wielu ról międzykontowych. Inżynier bezpieczeństwa musi skonfigurować poświadczenia dla bieżącego zadania tak, aby były one oceniane bez konfliktu z istniejącymi poświadczeniami. Gdzie należy określić te poświadczenia?

Określenie poświadczeń jako parametrów w opcjach wiersza poleceń AWS CLI (np. --profile <nazwaprofilu) pozwala na ich jednorazowe użycie bez trwałej zmiany konfiguracji środowiska. Jest to idealne rozwiązanie, gdy istnieją już skonfigurowane zmienne środowiskowe i współdzielone pliki konfiguracyjne dla wielu ról, ponieważ pozwala na nadpisanie tych ustawień tylko dla bieżącego wywołania, unikając konfliktów. Lokalny plik konfiguracyjny AWS CLI i współdzielony plik konfiguracyjny AWS są używane do trwałego przechowywania profili i poświadczeń, co mogłoby kolidować z istniejącymi ustawieniami. Zmienne środowiskowe również globalnie zmieniają konfigurację dla sesji, co jest niepożądane w tym scenariuszu.