AWS CLIについて

概要

MFA有効にしたユーザーでCLIを利用し、その後MFAを無効にアクセスしようとした際ハマったので記載します。

本編

結論から記載するとクレデンシャルに以前利用したSTSの情報が残っていたせいで、アクセス拒否されてしまっていました。

STSを利用して、home/.aws配下にあるクレデンシャルファイルに

aws session token = [key]

を記入している場合ですがここを削除してあげないとCLIではじかれてしまいます。

まとめ

中々ない状況だと思いますが、備忘録として残します。
プロファイル別で作れという話ですよね...