AWS CLIのサインインの方法

正解は エ です。 CLIは Identity Centerのプロファイル (aws sso login)でサインインし、 一時的な認証情報 を自動で取得できます。 最も危険な認証情報を使うことになる。 誰の操作か分からず、漏えい時の影響も大きい。 長期のキーがPCに残る。 長期のキーなしに、CLIを使える。

開発者がノートPCからAWS CLIを使う。長期のアクセスキーをPCに保存しないようにしたい。開発者はIdentity Centerを使っている。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
開発者のPCにルートユーザーのアクセスキーを保存して、CLIで全ての操作を行う
イ
開発者全員で1つのアクセスキーを共有して、PCの保存場所を統一する
ウ
各開発者にIAMユーザーのアクセスキーを発行して、~/.aws/credentials に保存させる
エ
Identity Centerのプロファイルで aws sso login する