待验证50% 置信事实精确时间
aws login 换取的是由 AWS Security Token Service 签发的临时安全凭证，包含 access key ID、secret access key 和 session token，三者缺一不可
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证AWS CLI 默认将访问密钥写入 ~/.aws/credentials72% 相似待验证SSH协议规范要求私钥存放在~/.ssh/，AWS CLI默认将访问密钥写入~/.aws/credentials，Git将签名凭证存于~/.gitconfig70% 相似待验证AWS Secrets Manager 通过 AWS KMS 进行信封加密，数据密钥加密实际密钥内容，而数据密钥本身又被 KMS 主密钥加密70% 相似待验证AWS Secrets Manager 支持自动轮换 RDS 数据库密码66% 相似待验证AWS SDK 凭证链按优先级依次检查环境变量、~/.aws/credentials 文件、AWS Config 文件、Container credentials、EC2 IMDSv2，最后是 IAM Identity Center66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1043245API
curl https://kongchang.com/api/v1/knowledge/claims/1043245MCP
get_claim(id=1043245)