Bewaar ~/.aws/credentials en ~/.aws/config in Crunu
Bewaar de credentials- en config-bestanden van AWS met hun profielen intact, bewerk ze per sectie, en zet ze met één opdracht terug op een laptop of server.
- Ondersteuning
- Werkt vandaag met Crunu: ondersteuning voor AWS credentials files hoort bij het product.
- Functies van Crunu
- Versleutelde kluis en Machines
- Gecontroleerd
- Tegen Crunu 6.0.0 op 27 oktober 2026
Functies van Crunu die met AWS credentials files werken
Elke functie hieronder werkt in elke integratie op dezelfde manier: de server bewaart versleutelde data, en alleen de mensen, machines en tokens die je toegang geeft, kunnen ontsleutelen.
Versleutelde kluis
Bewaar .env-bestanden, cloudsleutels en API-sleutels in projecten en omgevingen, versleuteld op je apparaten voordat er iets de server bereikt.
Lees meer
Machines
Schrijf een server in met een eenmalige code, en de agent crunu houdt de omgevingen in het geheugen en start je programma’s ermee.
Lees meer
Zo werkt het met AWS credentials files
Op deze pagina
Wat Crunu doet met de bestanden met AWS-toegangsgegevens
Crunu bewaart ~/.aws/credentials en ~/.aws/config als bestanden met hun paden, en bewerkt ze zoals ze geschreven zijn: INI-secties zoals [default] en [profile staging], met velden in elke sectie. Waarden blijven gemaskeerd tot je Show kiest, en ze worden op je apparaat versleuteld voordat er iets de server bereikt.
Breng ze binnen
Sleep je map .aws naar een omgeving. Crunu herkent beide bestanden aan naam en inhoud en zet hun paden op .aws/credentials en .aws/config in je thuismap. Je kunt elk pad verbeteren voordat je opslaat. Een persoonlijk project is een goede plek voor je eigen sleutels; de omgeving van een gedeeld project past bij sleutels die een team of een machine nodig heeft.
Zet ze terug op een machine
Log met de opdrachtregel crunu in en schrijf de bestanden van de omgeving naar hun paden:
crunu pull --env dotfiles/laptop --dry-run
crunu pull --env dotfiles/laptopVervang dotfiles/laptop door je eigen project en omgeving. --dry-run toont de paden zonder iets te schrijven. Elk bestand wordt geschreven met rechten 0600, de vorige versie blijft bewaard als .prev, en elk bestand wordt gecontroleerd voordat er ook maar één op zijn plek komt.
Zonder de opdrachtregel download je vanuit de browser een installatiescript voor de bestanden van de omgeving en voer je het lokaal uit, of via SSH op een server. Het schrijft op dezelfde manier en controleert eerst SHA-256.
Gebruik ze in plaats daarvan als omgevingsvariabelen
Leest een programma AWS_ACCESS_KEY_ID en AWS_SECRET_ACCESS_KEY uit zijn omgeving, bewaar ze dan als variabelen in een .env-bestand dat is gemarkeerd om als omgevingsvariabelen te laden, en start het programma met crunu run. De waarden bereiken het programma in het geheugen en worden nooit naar schijf geschreven.
crunu run --env data-pipeline/production -- python etl.pyVoorzichtig met ~/.aws/config
~/.aws/config kan opdrachten uitvoeren, bijvoorbeeld via credential_process. Opent iemand een deellink, dan markeert Crunu zulke bestanden als bestanden die opdrachten kunnen uitvoeren, samen met opstartbestanden van de shell en SSH-instellingen, en laat ze in de installatiestap ongeselecteerd. Installeer ze alleen als je de afzender vertrouwt.
Als een sleutel moet veranderen
Crunu roteert geen sleutels bij AWS. Als iemand vertrekt, noemt de checklist met waarden om opnieuw uit te geven in de wizard voor het verwijderen van leden de AWS-sleutels die de persoon heeft gezien en die nog in gebruik zijn, en AWS is een van de diensten waarvoor Crunu linkt naar de pagina waar je een nieuwe sleutel uitgeeft. Geef de sleutel opnieuw uit bij AWS en sla de nieuwe waarde op in de omgeving. Machines met de omgevingssleutel krijgen de nieuwe versie bij hun volgende controle.
Verwant
Veelgestelde vragen
Staat je vraag er niet bij? Mail naar support@crunu.com, dan antwoordt een mens.
Maakt Crunu verbinding met mijn AWS-account?
Nee. Crunu bewaart je bestanden met toegangsgegevens en je variabelen, en synchroniseert niet met AWS Secrets Manager of Parameter Store.
Roteert Crunu AWS-sleutels?
Nee. Als iemand vertrekt, noemt de checklist met waarden om opnieuw uit te geven de sleutels die je moet vervangen, en die geef je opnieuw uit bij AWS.
Hoe zet ik de bestanden op een nieuwe machine?
Voer crunu pull uit voor de omgeving, of download een installatiescript vanuit de browser.