AWS CLI配置文件与凭证文件

Question

我了解AWS CLI可以使用config和credentials文件来存储本地配置文件配置。

是否有人知道有关每个文件应包含的内容的任何一般指导和/或最佳做法？

Answer 1

可以在AWS CLI文档中的Configuration and Credential Files下找到涵盖这两个文件的AWS文档。

总结：

• 这两个文件是不同的，以便能够从不太敏感的配置信息中分离凭证。
• credentials文件仅用于存储已配置配置文件的凭据信息。 （目前仅限于：aws_access_key_id，aws_secret_access_key和aws_session_token）
• config文件用于存储已配置配置文件的非敏感配置选项。
• config文件也可以配置为包含任何也可以存储在credentials文件中的信息。
• 如果为config和credentials文件中的配置文件指定了凭据信息冲突，则credentials文件中的凭据将优先。