AWSのアクセスキー、シークレットトークンはAWS証明書ファイル(~/.aws/credentials)に保存されている。
複数扱いたくなった場合は、プロファイルという形で複数登録ができる。
ひとつしか登録していない場合はdefaultというプロファイル
プロファイルの切り換えはawsコマンドの--profileオプションや環境変数AWS_DEFAULT_PROFILEできりかえをすることができる。ただし、環境変数名はライブラリの実装しだい…。
もっと詳しく
awsコマンドで~/.aws/credentialsなどの生成ができる。
インストール
$ brew install awscli
設定
configureコマンドを利用する。
AWS_ACCESS_KEYやAWS_SECRET_ACCESS_KEYやREGIONを入力することになる。
$ aws configure
別のプロファイルの設定をする
$ aws configure --profile hogehoge
利用例
$ aws s3 ls --profile hogehoge
$ AWS_DEAFULT_PROFILE=hogehoge aws s3 ls
設定の優先順位の話
.aws/credentials に設定しているが、優先順位があって
- コマンドの引数
- 環境変数
- ~/.aws/credentials
- ~/.aws/config
- EC2インスタンスを使用している場合はインスタンスのロールなどから
参考 http://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-started.html