Esta documentación es para la versión 1 de AWS CLI. Para obtener documentación relacionada con la versión 2 de AWS CLI, consulte la Guía del usuario de la versión 2.
Debe establecer cómo AWS CLI se autentica con AWS cuando desarrolla con los servicios de AWS. Para configurar las credenciales de acceso programático para la AWS CLI, elija una de las siguientes opciones. Las opciones están en orden de recomendación.
| Tipo de autenticación | Finalidad | Instrucciones |
|---|---|---|
| Credenciales a corto plazo de usuarios de IAM | Utilice las credenciales a corto plazo de los usuarios de IAM, que son más seguras que las credenciales a largo plazo. Si sus credenciales están comprometidas, tiene un tiempo limitado para usarlas antes de que caduquen. | Autenticación con credenciales a corto plazo para la AWS CLI |
| Los usuarios de IAM en una instancia de Amazon EC2 | Usar metadatos de la instancia de Amazon EC2 para consultar credenciales temporales mediante el rol asignado a la instancia de Amazon EC2. | Uso de metadatos de instancias de Amazon EC2 como credenciales en la AWS CLI |
| Asumir roles para los permisos | Emparejar otro método de credenciales y asumir un rol para el acceso temporal a los Servicios de AWS a los que su usuario podría no tener acceso. | Uso de un rol de IAM de la AWS CLI |
| Credenciales a largo plazo de usuarios de IAM | (No recomendado) Usar credenciales a largo plazo, que no tienen fecha de caducidad. | Autenticación con credenciales de usuario de IAM para la AWS CLI |
| Almacenamiento externo de los | (No recomendado) Emparejar otro método de credenciales pero almacenar los valores de credenciales en una ubicación fuera de la AWS CLI. Este método es tan seguro como la ubicación externa en la que se almacenan las credenciales. | Obtención de credenciales con un proceso externo en la AWS CLI |
Prioridad de configuración y credenciales
Las credenciales y las opciones de configuración se encuentran en varios lugares, como las variables de entorno del sistema o del usuario, los archivos de configuración de AWS locales o declarados explícitamente en la línea de comandos como un parámetro. Ciertas ubicaciones tienen prioridad sobre otras. Las credenciales de la AWS CLI y las opciones de configuración tienen prioridad en el siguiente orden:
-
Opciones de línea de comandos: anula la configuración en cualquier otra ubicación, como los parámetros
--region,--outputy--profile. -
Variables de entorno: puede almacenar valores en las variables de entorno de su sistema.
-
Asumir rol: asuma los permisos de un rol de IAM mediante la configuración o el comando
assume-role. -
Asumir rol con identidad web: asuma los permisos de un rol de IAM con identidad web mediante la configuración o el comando
assume-role-with-web-identity. -
Archivo de credenciales: los archivos
credentialsyconfigse actualizan al ejecutar el comandoaws configure. El archivocredentialsse encuentra en~/.aws/credentialsen Linux o macOS, o enC:\Users\en Windows.USERNAME\.aws\credentials -
Proceso personalizado: obtenga sus credenciales de un origen externo.
-
Archivo de configuración: los archivos
credentialsyconfigse actualizan al ejecutar el comandoaws configure. El archivoconfigse encuentra en~/.aws/configen Linux o macOS, o enC:\Users\en Windows.USERNAME\.aws\config -
Credenciales contenedor: puede asociar un rol de IAM con cada una de las definiciones de tareas de Amazon Elastic Container Service (Amazon ECS). Las credenciales temporales de ese rol estarán disponibles para los contenedores de esa tarea. Para obtener más información, consulte Roles de IAM para tareas en la Guía para desarrolladores de Amazon Elastic Container Service.
-
Credenciales de perfil de instancia de Amazon EC2: puede asociar un rol de IAM con cada una de las instancias de Amazon Elastic Compute Cloud (Amazon EC2). Las credenciales temporales de ese rol estarán disponibles para el código que se ejecute en la instancia. Las credenciales se entregan a través del servicio de metadatos de Amazon EC2. Para obtener más información, consulte Roles de IAM para Amazon EC2 en la Guía del usuario de Amazon EC2 y Uso de perfiles de instancia en la Guía del usuario de IAM.
Temas adicionales en esta sección
