前提

Homebrew, aws-cliは導入済みとして記載します。

手順

Homebrewを使用してaws-vaultを入れる。

brew install --cask aws-vault

aws-vaultにアクセスキーを登録。
パスワードの設定が求められる。

# 以下の "foobar" は任意の文字列
aws-vault add foobar

aws-vaultの情報を使用するように~/.aws/credencialsを設定する。

[default]
credential_process=aws-vault exec -j foobar

挙動を確認。
先ほど設定したパスワードの入力が求められる。

aws s3 ls

以上。簡単＆安心ですね。

詳細

Macにはキーチェーンという認証情報管理用のアプリケーションが含まれます。そこでAWSのアクセスキーを管理するためのOSSが今回使用したaws-vaultです。
デザインのクラウドソーシング大手である99designsがメンテしており、2020/07時点でGitHubのスターは3700ほどついており開発も活発です。

備考

以下は便利な使い方です。お好みでご利用ください。

セッションの持続時間を伸ばす

aws-vaultのmacOSのキーチェーンのタイムアウトを伸ばす

アクセスキーのローテーション

aws-vault rotate -n foobar

STSを用いずアクセスキーをそのまま使う-nオプションを付加しないと私の環境ではエラーとなりました。
ベストプラクティスとして、アクセスキーは定期的にローテーションしたほうが良いので簡単なエイリアスを作成して気軽にローテーションできるようにしておきましょう。
以下はZ Shellでavrというエイリアスを貼っています。(aws-vault rotateの略)

echo "alias avr='aws-vault rotate -n foobar'" >> ~/.zshrc
source ~/.zshrc

ブラウザでログイン

aws-vault login foobar

環境

sw_vers
- ProductName: Mac OS X
- ProductVersion: 10.15.6
- BuildVersion: 19G73
aws-vault: v5.4.4
aws-cli: aws-cli/2.0.32 Python/3.8.4 Darwin/19.6.0 botocore/2.0.0dev35

関連リンク