待验证50% 置信事实精确时间
aws login 的 Session 凭证替换对使用方是透明的，命令语法与使用长期密钥时没有差别，CLI 在底层替换了签名所用的凭证
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证aws login --remote 适用于没有浏览器的机器，CLI 会打印 URL 让用户在别的设备打开，登录后把授权码复制回 CLI 提示符69% 相似待验证在使用 aws login 时，如果目标 profile 里已存有另一个会话，CLI 会询问是否覆盖已有会话并等待用户输入 y 或 n66% 相似待验证aws login 的 --remote 跨设备登录与同设备登录流程各有独立的资源 ARN，可以在 IAM 策略中分别允许或拒绝66% 相似待验证aws login 的会话有上限，链式刷新最终受限于最初登录时确立的 IAM 主体会话时长，达到上限后必须重新走一次浏览器流程64% 相似待验证根用户天生具备 aws login 能力，无需附加 SignInLocalDevelopmentAccess 策略64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1043262API
curl https://kongchang.com/api/v1/knowledge/claims/1043262MCP
get_claim(id=1043262)