登录控制台
AWS Command Line Interface
用户指南
AWS 文档 » AWS Command Line Interface » 用户指南 » 配置 AWS CLI » 环境变量
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

环境变量

环境变量提供了另一种指定配置选项和凭证的方法；若要编写脚本或将一个命名配置文件临时设置为默认配置文件，环境变量会很有用。

选项的优先顺序

  • 如果您使用本主题中描述的某个环境变量指定选项，则它将在配置文件中覆盖从配置文件加载的任何值。

  • 如果您通过在 CLI 命令行上使用参数指定选项，则它将在配置文件中覆盖相应环境变量或配置文件中的任何值。

支持的环境变量

AWS CLI 支持以下环境变量：

  • AWS_ACCESS_KEY_ID – 指定与 IAM 用户或角色关联的 AWS 访问密钥。

  • AWS_SECRET_ACCESS_KEY – 指定与访问密钥关联的私有密钥。这基本上是访问密钥的“密码”。

  • AWS_SESSION_TOKEN – 指定在使用临时安全凭证时需要的会话令牌值。有关更多信息，请参阅 AWS CLI Command Reference 中的代入角色命令的输出部分。

  • AWS_DEFAULT_REGION – 指定要将请求发送到的 AWS 区域。

  • AWS_DEFAULT_OUTPUT – 指定要使用的输出格式。

  • AWS_PROFILE – 指定包含要使用的凭证和选项的 CLI 配置文件的名称。可以是存储在 credentials 或 config 文件中的配置文件的名称，也可以是值 default，后者使用默认配置文件。如果您指定此环境变量，它将在配置文件中覆盖使用名为 [default] 的配置文件的行为。

  • AWS_ROLE_SESSION_NAME – 指定要与角色会话关联的名称。有关更多信息，请参阅指定角色会话名称以便于审核。

  • AWS_CA_BUNDLE – 指定要用于 HTTPS 证书验证的证书捆绑包的路径。

  • AWS_SHARED_CREDENTIALS_FILE – 指定 AWS CLI 用于存储访问密钥的文件的位置。默认路径为 ~/.aws/credentials。

  • AWS_CONFIG_FILE – 指定 AWS CLI 用于存储配置文件的文件的位置。默认路径为 ~/.aws/config。

下面的示例介绍如何为默认用户配置环境变量。这些值将覆盖在命名配置文件中找到的任何值或实例元数据。设置后，您可以通过在 CLI 命令行上指定参数或通过更改/删除环境变量来覆盖这些值。有关优先顺序以及 AWS CLI 如何确定使用哪些凭证的更多信息，请参阅配置设置和优先顺序。

Linux, OS X, or Unix

$ export AWS_ACCESS_KEY_ID=AKIAIOSFODNN7EXAMPLE
$ export AWS_SECRET_ACCESS_KEY=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
$ export AWS_DEFAULT_REGION=us-west-2

设置环境变量会更改使用的值，直到 Shell 会话结束或直到您将该变量设置为其他值。通过在 shell 的启动脚本中设置变量，可使变量在未来的会话中继续有效。

Windows 命令提示符

C:\> setx AWS_ACCESS_KEY_ID AKIAIOSFODNN7EXAMPLE
C:\> setx AWS_SECRET_ACCESS_KEY wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
C:\> setx AWS_DEFAULT_REGION us-west-2

使用 set 设置环境变量会更改使用的值，直到当前命令提示符会话结束，或者直到您将该变量设置为其他值。使用 setx 设置环境变量会更改当前命令提示符会话和运行该命令后创建的所有命令提示符会话中使用的值。它不 影响在运行该命令时已经运行的其他命令 shell。

PowerShell

PS C:\> $Env:AWS_ACCESS_KEY_ID="AKIAIOSFODNN7EXAMPLE"
PS C:\> $Env:AWS_SECRET_ACCESS_KEY="wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY"
PS C:\> $Env:AWS_DEFAULT_REGION="us-west-2"

如果在 PowerShell 提示符下设置环境变量（如前面的示例所示），则仅保存当前会话持续时间的值。要在所有 PowerShell 和命令提示符会话中使环境变量设置保持不变，请使用控制面板中的系统应用程序来存储该变量。或者，您可以通过将其添加到 PowerShell 配置文件来为将来的所有 PowerShell 会话设置该变量。有关存储环境变量或跨会话保存它们的更多信息，请参阅 PowerShell 文档。