aws sts の使い方

誰として操作しているか

書き方

aws sts get-caller-identity
aws sts assume-role --role-arn ARN --role-session-name 名前
aws sts decode-authorization-message --encoded-message 文

今の認証情報が、どのアカウントのどのユーザー（ロール）かを表示します。権限が無くても必ず使えるので、設定の確認に最初に打つコマンドです。

$ aws sts get-caller-identity

AWS CLI コースの Lv2「名札を確かめる aws sts」で覚えます（第1章雲への入口（設定と認証））。ブラウザの中のシミュレーターで、本物と同じように打って確かめられます。

Lv1〜3 はログインすると無料で試せます（それより先はゴールド以上のプランで遊べます）。