AWS CLI設定ファイルと認証情報ファイル

Question

AWS CLIは、ローカルプロファイル設定の保存にconfigとcredentialsファイルを使用できることを理解しています。

一般的なガイダンスやベストプラクティスについて知っていますか？

Answer 1

2つのファイルをカバーするAWSドキュメントは、AWS CLIドキュメントのConfiguration and Credential Filesにあります。

要約すると：

• を2つのファイルはそれほど敏感で、構成情報から資格情報の分離を可能にするために別個のものです。
• credentialsファイルは、設定されたプロファイルの資格情報のみを格納するためのものです。 （現在のところaws_access_key_id,aws_secret_access_keyおよびaws_session_token）
• configファイルは、設定されたプロファイルの非機密設定オプションを保存するためのものです。
• configファイルには、credentialsファイルにも格納できる情報を含めるように設定することもできます。
• configとcredentialsファイルのプロファイルに競合する資格情報が指定されている場合は、credentialsファイル内の資格情報が優先されます。