AWS SSO外部AWS帐户-STS密钥生成器
如果您在AWS SSO中使用了外部AWS帐户，则无法检索角色的CLI凭据。 AWS建议的解决方法是使用AWS Cloudshell。
此凭证助手扩展程序使您可以通过将SAML主张传递给AWS安全令牌服务来检索CLI凭据。
使用此扩展名：
1。单击您希望登录的外部AWS帐户
2。控制台打开后，单击扩展名，将出现弹出窗口
3。您的凭据将在那里提供供您复制
4.将凭据复制到您的本地AWS凭据文件
5。使用本地机器中的AWS CLI
注意：此扩展名不会收集任何数据。凭据只能查看一次，并在弹出窗口关闭后被删除。
