奥萨姆 Awsaml是用于提供自动轮换的临时凭证的应用程序。 证书存储在~/.aws/credentials因此可以与AWS开发工具包一起使用。 凭据的有效期为一小时，并且在应用程序运行时每小时进行一次轮换。 为了轮换凭证，Awsaml采取以下操作 使用其身份提供者对用户进行身份验证。 读取从身份提供者返回的SAML身份验证响应。 通过调用 API生成新的临时AWS密钥。 将新的临时凭据写入磁盘。 该流程每小时重复一次，因此在应用程序运行时，用户始终拥有一组有效的AWS密钥。 Aws