探索AWS身份切换利器——awsu

项目介绍

awsu 是一个为命令行工作流量身定制的开源工具，它无缝整合了Amazon Web Services（AWS）的虚拟多因素认证（MFA）。这个项目借助Yubikeys硬件设备实现时间同步的一次性密码（TOTP），无需额外的基础设施，如联合身份验证。通过awsu，您可以在不牺牲安全性的情况下提升工作效率。

项目技术分析

awsu 基于共享凭证文件进行操作，与AWS SDK中其他工具（如AWS命令行工具）使用的配置方式相同。它支持以下核心功能：

1. 使用IAM长期密钥对。
2. 集成虚拟MFA设备，利用Yubikey生成一次性密码。
3. 支持从IAM角色进行安全的身份切换。

此外，它还允许在长寿命凭证配置文件中直接指定MFA设备，即使官方AWS CLI忽视这种做法，awsu也能处理并创建短期会话令牌。

项目及技术应用场景

awsu 主要适用于需要频繁在不同AWS身份之间切换的开发者或运维人员。以下是一些典型场景：

• 在多个IAM角色和账户间快速跳转，例如管理多租户环境。
• 安全地自动化任务，这些任务可能涉及敏感资源的访问，需要MFA保护。
• 对于需要跨账户访问资源的工作流程，通过源凭证文件和外部ID轻松切换。

项目特点

• 便利集成: 将Yubikeys与AWS MFA相结合，提供了一种简单的方法来在命令行环境中使用MFA。
• 灵活配置: 支持长寿命凭证和IAM角色的组合，并可以针对不同场景自定义。
• 安全缓存: 可选择开启或关闭缓存，且有明确的角色和会话过期策略。
• 命令行友好的使用体验: 提供两种模式——导出模式可以直接将凭据设置为环境变量，执行模式则允许您在运行特定程序时临时注入凭据。
• 跨平台兼容性: 支持MacOS，也有适用于Linux的下载版本（暂无Windows版）。

要开始使用awsu，首先确保满足前提条件，并通过安装指南设置好环境。之后，只需几个简单的命令，即可注册和管理您的MFA设备，高效地在各种AWS身份之间切换。

在享受awsu带来的便捷之前，请务必阅读文档以了解详细的安装、配置和使用方法。准备好了吗？让awsu成为您AWS管理工具箱中的新宠儿吧！

[![](https://img.shields.io/github/v/release/kreuzwerker/awsu)](https://github.com/kreuzwerker/awsu/releases)
[![](https://github.com/kreuzwerker/awsu/workflows/build/badge.svg)](https://github.com/kreuzwerker/awsu/actions)
[![](https://godoc.org/github.com/kreuzwerker/awsu?status.svg)](http://godoc.org/github.com/kreuzwerker/awsu) 
[![](https://goreportcard.com/badge/github.com/kreuzwerker/awsu)](https://goreportcard.com/report/github.com/kreuzwerker/awsu) 

更多详情可查看项目GitHub仓库: kreuzwerker/awsu。