AWS CLI Login Builder

Il AWS CLI Login Builder genera artefatti di credenziali a partire da chiavi di accesso AWS e dati di sessione opzionali. È pensato per sviluppatori, ingegneri DevOps e team di sicurezza che automatizzano l’accesso a più account AWS per workflow CLI, test e attività di automazione. Lo strumento fornisce comandi shell pronti all’uso o blocchi di credenziali non appena sono disponibili gli input, senza esporre segreti durante la trasmissione.\n\nL’operazione principale comprende validazione degli input, valori di default e ramificazioni condizionali per l’accesso basato sui ruoli. Gli input richiesti sono aws_access_key_id, aws_secret_access_key e region. Input opzionali includono aws_session_token, mfa_serial, mfa_code, role_arn, duration_seconds e profile_name. Se viene fornito role_arn, l’outil descrive il flusso STS di assunzione del ruolo e calcola la scadenza, di default 3600 secondi se duration_seconds è omesso. MFA è integrato quando sia serial che codice sono presenti. Non vengono effettuate chiamate di rete né vengono memorizzate credenziali durante l’output.\n\nOutput e formati includono una sequenza di esportazioni shell (export AWS_ACCESS_KEY_ID=...; export AWS_SECRET_ACCESS_KEY=...; export AWS_SESSION_TOKEN=...) o un blocco credentials per un profilo AWS CLI denominato nel file di configurazione. Gli artefatti generati sono destinati a essere incollati in una sessione sicura o script e possono essere riutilizzati su diverse macchine o task di automazione. Tipici casi d’uso: credenziali CI/CD temporanee, sviluppo locale su più account e accesso cross-account ai dati.\n\nDifferenziatori e limiti: formattazione deterministica, gestione esplicita dei valori sensibili (con redazione di esempio se gli input mancano) e linee guida chiare su input obbligatori e modalità di errore. Supporta scenari base e avanzati (con o senza MFA e assunzione ruolo) e fornisce messaggi di errore sicuri per dati non validi. Non effettua richieste di rete e non memorizza credenziali oltre l’output immediato.