실행 대상 확인

aws --version
aws configure list-profiles
aws configure list --profile <PROFILE>
aws sts get-caller-identity --profile <PROFILE>

configure list는 설정의 값과 출처를 보여줍니다. 권한 목록을 조회하는 명령은 아닙니다. get-caller-identity로 계정과 호출 주체를 확인합니다.

사용 원칙

profile·region을 작업 문서에 명시합니다. 액세스 키·세션 토큰은 예제에 넣지 않습니다. 실제 IAM 권한은 정책과 대상 리소스 조건을 함께 확인합니다.

CI

장기 키를 복사하기보다 OIDC로 단기 자격증명을 발급하는 구성을 검토합니다.

GitHub Actions OIDC

Powered by Fruition