AWS CLI Login Builder

Der AWS CLI Login Builder erzeugt Anmeldeartefakte aus bereitgestellten AWS-Zugangsschlüsseln und optionalen Sitzungsdaten. Er richtet sich an Entwickler, DevOps-Ingenieure und Sicherheitsteams, die den Zugriff auf mehrere AWS-Konten für CLI-Workflows, Tests und Automatisierungsaufgaben automatisieren. Das Tool gibt einsatzbereite Shell-Befehle oder Anmeldeinformations-Blöcke aus, sobald Eingaben vorliegen, ohne Geheimnisse während der Übertragung offenzulegen.\n\nKernbetriebsweise umfasst Eingabevalidierung, Standardwerte und bedingte Verzweigungen für rollenbasierte Zugriffe. Erforderliche Eingaben sind aws_access_key_id, aws_secret_access_key und region. Optionale Eingaben umfassen aws_session_token, mfa_serial, mfa_code, role_arn, duration_seconds und profile_name. Wenn role_arn angegeben ist, beschreibt der Builder den STS-Rollenübernahmefluss und berechnet das Ablaufdatum, standardmäßig 3600 Sekunden, wenn duration_seconds fehlt. MFA wird integriert, wenn sowohl Serial als auch Code vorhanden sind. Es werden keine API-Aufrufe durchgeführt oder Secrets gespeichert.\n\nAusgaben und Formate umfassen eine Shell-Export-Sequenz (export AWS_ACCESS_KEY_ID=...; export AWS_SECRET_ACCESS_KEY=...; export AWS_SESSION_TOKEN=...) oder einen Credentials-Block für ein benanntes AWS CLI-Profil in der Konfigurationsdatei. Die erzeugten Artefakte sollen in eine sichere Sitzung oder ein Skript eingefügt werden und können über Maschinen oder Automatisierungsjobs hinweg erneut verwendet werden. Typische Anwendungsfälle: zeitlich begrenzte CI/CD-Anmeldeinformationen, lokale Entwicklung gegen mehrere Konten und kontenübergreifender Datenzugriff.\n\nDifferentiators und Einschränkungen: deterministische Formatierung, explizite Behandlung sensibler Werte (mit Beispiel-Redaktion, falls Eingaben fehlen) und klare Anweisungen zu erforderlichen Eingaben und Fehlerfällen. Es unterstützt Basis- und erweiterte Szenarien (mit oder ohne MFA und Rollenannahme) und liefert Fehlermeldungen bei ungültigen Daten. Es führt keine Netzwerkanfragen durch oder speichert Anmeldeinformationen über den unmittelbaren Output hinaus.