AWS CLI Login Builder

Le AWS CLI Login Builder génère des artefacts d'identifiants à partir des clés d'accès AWS et des données de session optionnelles. Il s'adresse aux développeurs, ingénieurs DevOps et équipes de sécurité qui automatisent l'accès à plusieurs comptes AWS pour les workflows CLI, les tests et les tâches d'automatisation. L'outil produit des commandes shell prêtes à l'emploi ou des blocs d'identifiants dès que les entrées sont fournies, sans exposer les secrets en transit.\n\nLe fonctionnement principal comprend la validation des entrées, des valeurs par défaut et des branches conditionnelles pour l'accès basé sur les rôles. Les entrées obligatoires sont aws_access_key_id, aws_secret_access_key et region. Les entrées optionnelles incluent aws_session_token, mfa_serial, mfa_code, role_arn, duration_seconds et profile_name. Si role_arn est fourni, l'outil décrit le flux STS d'assume-role et calcule l'expiration, par défaut 3600 secondes lorsque duration_seconds est omise. MFA est intégré lorsque à la fois serial et code sont présents. Aucune requête réseau n'est effectuée ni secrets stockés.\n\nLes sorties et formats incluent une séquence d'exports shell (export AWS_ACCESS_KEY_ID=...; export AWS_SECRET_ACCESS_KEY=...; export AWS_SESSION_TOKEN=...) ou un bloc credentials pour un profil AWS CLI nommé dans le fichier de configuration. Les artefacts générés doivent être collés dans une session sécurisée ou un script et peuvent être réutilisés sur plusieurs machines ou tâches d'automatisation. Cas d'usage typiques: identifiants éphémères CI/CD, développement local contre plusieurs comptes et accès aux données inter-comptes.\n\nDifférences et limites: formatage déterministe, gestion explicite des valeurs sensibles (avec redaction d'échantillon si les entrées manquent) et directives claires sur les entrées requises et les modes d'échec. Il prend en charge des scénarios simples et avancés (avec ou sans MFA et prise de rôle) et fournit des messages d'erreur sûrs pour les données invalides. Il n'effectue pas de requêtes réseau et ne stocke pas les identifiants au-delà de la sortie immédiate.