AWS Tools for PowerShellとAWS CLIでロール切替なしのMFA認証 - Qiita

AWS Tools for PowerShellやAWS CLIでロール切替時にMFAするには .config ファイル内でロールにMFAデバイスを設定しておけばいい。ロール切替用に、「サポートされるconfigファイル設定 - 設定ファイルと認証情報ファイルの設定」にある role_arn source_profile を持つ名前付きプロファイルを作ると思うのだけど、そこに mfa_serial も追加しておく。 ロール切替時に、MFAコード（6桁の数字）を聞いてくれる。ではロール切替しない、IAMユーザー認証してそのまま要MFAの作業するにはというと、この手法が使えなさそうな感じ。 注意: 永続的な IAM 認証情報で mfa_serial パラメータを使用することはできません。 （AWS CLI 経由で MFA を使用してアクセスを認証する - AWS ナレッジセンター） 大まかに言