AWS控制台连续两次进行角色转换。
创始人
2024-11-19 08:00:19
0

要在AWS控制台进行角色转换,可以使用AWS CLI提供的assume-role命令。下面是一个示例代码,演示了如何连续进行两次角色转换:

# 第一次角色转换
aws sts assume-role --role-arn "arn:aws:iam::ACCOUNT_ID:role/ROLE_NAME" --role-session-name "SESSION_NAME" > output.json

# 解析输出JSON文件以获取临时凭证
export AWS_ACCESS_KEY_ID=$(jq -r '.Credentials.AccessKeyId' output.json)
export AWS_SECRET_ACCESS_KEY=$(jq -r '.Credentials.SecretAccessKey' output.json)
export AWS_SESSION_TOKEN=$(jq -r '.Credentials.SessionToken' output.json)

# 第二次角色转换
aws sts assume-role --role-arn "arn:aws:iam::ACCOUNT_ID:role/ROLE_NAME" --role-session-name "SESSION_NAME" > output.json

# 解析输出JSON文件以获取第二次角色转换后的临时凭证
export AWS_ACCESS_KEY_ID=$(jq -r '.Credentials.AccessKeyId' output.json)
export AWS_SECRET_ACCESS_KEY=$(jq -r '.Credentials.SecretAccessKey' output.json)
export AWS_SESSION_TOKEN=$(jq -r '.Credentials.SessionToken' output.json)

在上面的代码中,需要将ACCOUNT_ID替换为目标角色所在的AWS账户ID,ROLE_NAME替换为目标角色的名称,SESSION_NAME替换为会话名称。这样,第一次角色转换后的临时凭证将存储在output.json文件中,然后可以使用jq命令解析JSON文件以获取临时凭证的值。然后,可以使用这些凭证进行第二次角色转换,并将第二次转换后的凭证也存储在output.json文件中。最后,再次使用jq命令解析JSON文件以获取第二次转换后的临时凭证的值。

相关内容

热门资讯

6分钟辅助!hhpoker是真... 6分钟辅助!hhpoker是真的假的,hhpoker真的有透视吗,演示教程(真是有挂)1、每一步都需...
第七分钟辅助!we poker... 第七分钟辅助!we poker插件,we poker免费辅助器,手筋教程(有挂方式)暗藏猫腻,小编详...
七分钟辅助!aa poker辅... 七分钟辅助!aa poker辅助包,pokemmo脚本辅助器下载,讲义教程(有挂秘籍)1、pokem...
第四分钟辅助!wepoker辅... 第四分钟辅助!wepoker辅助器安装包定制,aapoker透视脚本,大纲教程(有挂总结)所有人都在...
第四分钟辅助!wpk透视辅助靠... 第四分钟辅助!wpk透视辅助靠谱吗,wepoker透视苹果系统,诀窍教程(有挂猫腻);运wepoke...
七分钟辅助!aapoker透视... 七分钟辅助!aapoker透视脚本入口,wejoker开挂,学习教程(有挂教程)1、打开软件启动之后...
第四分钟辅助!淘宝买wepok... 第四分钟辅助!淘宝买wepoker透视有用吗,wpk俱乐部怎么作弊,积累教程(有挂规律)1、下载好淘...
6分钟辅助!we-poker软... 6分钟辅助!we-poker软件,购买的wpk辅助在哪里下载,积累教程(有挂技巧)购买的wpk辅助在...
第2分钟辅助!如何下载wepo... 第2分钟辅助!如何下载wepoker安装包,newpoker怎么安装脚本,教程书教程(今日头条)1、...
4分钟辅助!wepoker钻石... 4分钟辅助!wepoker钻石怎么看底牌,wepoker辅助器有哪些功能,法门教程(有挂详细)该软件...