发布于: Nov 21, 2022

自即日起,AWS IAM Identity Center(AWS Single Sign-On 的后继者)客户可以对 AWS 命令行界面 (AWS CLI) 和 SDK 会话的会话时长(15 分钟到 7 天之间)进行管理。这些功能发布之后,当您在 IAM Identity Center 为您的企业设置访问门户会话时长时,除了应用程序和控制台会话之外,这也适用于 AWS CLI 和 SDK 会话。

而在这些功能发布之前,AWS CLI 和 SDK 的会话限制为八 (8) 小时。现在,您可以选择一个时间更长的会话,这样您就可以在不需要重新进行身份验证的情况下,更长时间的运行作业,同时避免长时间运行的作业突然终止。或者,您也可以根据企业的安全性或合规性要求缩短会话限制。要启用 AWS CLI 和 SDK 的会话管理功能,您需要将 AWS CLI 和 SDK 升级到最低支持版本。如需了解关于会话管理功能的更多信息,请参阅此处的文档。