24 lines
726 B
Markdown
24 lines
726 B
Markdown
# AWS SSO
|
|
|
|
> 使用单点登录 (SSO) 凭证管理对 AWS 资源的访问。
|
|
> 更多信息：<https://awscli.amazonaws.com/v2/documentation/api/latest/reference/sso/index.html>。
|
|
|
|
- 开始 SSO 会话并刷新访问令牌。需要使用 `aws configure sso` 进行设置：
|
|
|
|
`aws sso login`
|
|
|
|
- 结束 SSO 会话并清除缓存的访问令牌：
|
|
|
|
`aws sso logout`
|
|
|
|
- 列出用户可以访问的所有 AWS 账户：
|
|
|
|
`aws sso list-accounts`
|
|
|
|
- 列出用户在给定 AWS 账户下可以访问的所有角色：
|
|
|
|
`aws sso list-account-roles --account-id {{account}} --access-token {{token}}`
|
|
|
|
- 为特定账户检索短期凭证：
|
|
|
|
`aws get-role-credentials --account-id {{account}} --role-name {{role}} --access-token {{token}}` |