平文で保存することになりやや脆弱なのでenvchainを使いたい。Keyring等で暗号化保存したcredentialsを復号して環境変数に設定してくれる。使い方はREADMEの通り。いうエラーが出るので注意。指定することはできない。このあたりはドキュメントにも載っている。一時的なcredentialが吐き出されてしまい、envchainを使う意図としてはやや片手落ちな感がある。するかというと、AssumeRoleのコマンドを手で発行して、返ってきたcredentialを環境変数に設定する。具体的な方法は以下の記事が詳しい。dev.classmethod.jp自分の場合は以下のようなラッパーを書いて利用している。新しく立ち上げているだけ。一時的なcredentialはこのプロセス内でのみ有効になるので、平文で保存されるよりは幾らかマシということにしている。CLIの利用時にprofileを指定する必要がなくなるが、逆に現在どのprofileに対して操作しているのかが分かりづらくなる。一緒に設定してあげて、これが設定されていたらプロンプトの表示を変えている。")%{$reset_color%}"...立ち上がったシェルを終了すれば元に戻れるので、一時的にセッションを張る使用感になる。現実的にはひとつめのパターンやふたつめのパターンで十分ということもありそう。社のセキュリティーポリシーや自分のセキュアにしたい気持ちと相談して選択されたい。10はてなブログをはじめよう!masawadaさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。