Conservare ~/.aws/credentials e ~/.aws/config in Crunu
Conserva i file di credenziali e config di AWS con i profili intatti, modificali sezione per sezione e rimettili su un laptop o server con un solo comando.
- Supporto
- Funziona con Crunu oggi: il supporto per AWS credentials files fa parte del prodotto.
- Funzionalità di Crunu
- Vault cifrato e Macchine
- Verificato
- Con Crunu 6.0.0 il 27 ottobre 2026
Funzionalità di Crunu che funzionano con AWS credentials files
Ogni funzionalità qui sotto funziona allo stesso modo in ogni integrazione: il server conserva testo cifrato, e solo le persone, le macchine e i token a cui concedi l’accesso possono decifrare.
Vault cifrato
Conserva file .env, credenziali cloud e chiavi API in progetti e ambienti, cifrati sui tuoi dispositivi prima che qualcosa raggiunga il server.
Scopri di più
Macchine
Registra un server con un codice monouso: l’agente crunu tiene i suoi ambienti in memoria e avvia i tuoi programmi con quelle variabili.
Scopri di più
Come funziona con AWS credentials files
In questa pagina
Cosa fa Crunu con i file di credenziali AWS
Crunu conserva ~/.aws/credentials e ~/.aws/config come file con i loro percorsi, e li modifica nel modo in cui sono scritti: sezioni INI come [default] e [profile staging], con i campi all’interno di ogni sezione. I valori restano mascherati finché non scegli Show, e vengono cifrati sul tuo dispositivo prima che qualcosa raggiunga il server.
Importarli
Trascina la tua cartella .aws in un ambiente. Crunu riconosce entrambi i file dal nome e dal contenuto e imposta i loro percorsi su .aws/credentials e .aws/config nella tua home directory. Puoi correggere qualsiasi percorso prima di salvare. Un progetto personale è un buon posto per le tue chiavi; l’ambiente di un progetto condiviso è adatto alle chiavi di cui ha bisogno un team o una macchina.
Rimetterli su una macchina
Con la riga di comando crunu, accedi e scrivi i file dell’ambiente nei loro percorsi:
crunu pull --env dotfiles/laptop --dry-run
crunu pull --env dotfiles/laptopSostituisci dotfiles/laptop con il tuo progetto e il tuo ambiente. --dry-run stampa i percorsi senza scrivere nulla. Ogni file viene scritto con permessi 0600, la versione precedente viene conservata come .prev, e ogni file viene controllato prima che uno qualsiasi di essi venga messo al suo posto.
Senza la riga di comando, scarica dal browser uno script di installazione per i file dell’ambiente ed eseguilo in locale o su un server via SSH. Scrive allo stesso modo e prima controlla lo SHA-256.
Usarli invece come variabili d’ambiente
Se un programma legge AWS_ACCESS_KEY_ID e AWS_SECRET_ACCESS_KEY dal suo ambiente, conservali come variabili in un file .env contrassegnato per essere caricato come variabili d’ambiente, e avvia il programma con crunu run. I valori raggiungono il programma in memoria e non vengono mai scritti su disco.
crunu run --env data-pipeline/production -- python etl.pyAttenzione a ~/.aws/config
~/.aws/config può eseguire comandi, ad esempio tramite credential_process. Quando qualcuno apre un link di condivisione, Crunu segnala questi file come in grado di eseguire comandi, insieme ai file di avvio della shell e alle impostazioni SSH, e li lascia deselezionati nel passaggio di installazione. Installali solo se ti fidi del mittente.
Quando una chiave deve cambiare
Crunu non ruota le chiavi su AWS. Quando qualcuno se ne va, la checklist di riemissione nella procedura di rimozione dei membri nomina le chiavi AWS che ha visto e che sono ancora in uso, e AWS è uno dei servizi per cui Crunu mostra un link alla pagina in cui si emette una nuova chiave. Riemetti la chiave su AWS e salva il nuovo valore nell’ambiente. Le macchine che hanno la chiave dell’ambiente ricevono la nuova versione al controllo successivo.
Correlati
Dubbi frequenti
Non trovi la risposta? Scrivi a support@crunu.com e ti risponderà una persona.
Crunu si collega al mio account AWS?
No. Conserva i tuoi file di credenziali e le variabili, e non si sincronizza con AWS Secrets Manager o Parameter Store.
Crunu ruota le chiavi AWS?
No. Quando qualcuno se ne va, la checklist di riemissione nomina le chiavi da sostituire, e sei tu a riemetterle su AWS.
Come metto i file su una nuova macchina?
Esegui crunu pull per l’ambiente, oppure scarica uno script di installazione dal browser.