[AWS]sts assume roleの一時クレデンシャル発行＆設定をワンライナーでやってみた - Qiita

はじめに AWSでSwitch Roleやサービス間のクロスアカウントアクセスを実現するために、IAMロールを使用したアクセスの委任が必要で、そのための一時クレデンシャルの発行をaws cliで行うケースもよく出てくると思います。 aws cliを使った一時クレデンシャルの発行と設定にはいくつかの方法があるかと思いますが、コマンド一行で、つまりワンライナーで実現できないかについて調べてみました。 やりたいこと 例えば、以下のようにアカウントAのEC2インスタンスから、アカウントBのAWSリソース（S3やDynamoDBなど）にアクセスしたいとします。 IAMポリシー等の説明は割愛しますが、この場合、以下の流れになると思います。 権限を引き受けるEC2インスタンスプロファイル（IAMロール）でaws sts assume-roleを呼び出す stsからアカウントBにあるassumed rol