如何从aws configure sso获取AWS_PROFILE ID？解决交互输出混乱问题

方法一：使用非交互式SSO配置命令（推荐） #

aws configure sso的交互式模式是输出混乱的根源，AWS CLI支持通过参数直接完成非交互式配置，既能避免输出问题，还能直接指定Profile名称：

# 替换为你的实际SSO信息
export SSO_START_URL="https://你的sso门户地址.awsapps.com/start"
export SSO_REGION="你的AWS区域"
export SSO_ACCOUNT_ID="你的AWS账号ID"
export SSO_ROLE_NAME="你要使用的角色名"
export PROFILE_NAME="自定义的profile名称"

# 执行非交互式配置
aws configure sso --no-browser \
  --sso-start-url $SSO_START_URL \
  --sso-region $SSO_REGION \
  --sso-account-id $SSO_ACCOUNT_ID \
  --sso-role-name $SSO_ROLE_NAME \
  --profile $PROFILE_NAME

# 直接使用指定的profile
export AWS_PROFILE=$PROFILE_NAME

这种方式完全跳过交互式输入，从根源解决输出混乱问题，还能精准控制profile名称。

方法二：用script命令捕获交互式会话输出 #

如果必须使用交互式aws configure sso，可以用script命令模拟完整终端会话，正确捕获所有输出，避免按键时的回车混乱：

# 捕获交互式会话的完整输出，同时在终端显示过程
script -q -c "aws configure sso" /tmp/aws-sso-temp.txt

# 从临时文件提取最后一行的profile ID
export AWS_PROFILE=$(tail -1 /tmp/aws-sso-temp.txt | cut -d' ' -f5)

# 清理临时文件（可选）
rm /tmp/aws-sso-temp.txt

script会完整记录终端会话的所有内容，包括交互式输入的正确输出，不会出现按键插入多余回车的情况。

方法三：直接读取AWS配置文件 #

SSO配置完成后，相关profile信息会写入~/.aws/config文件，直接解析该文件获取最新profile：

# 提取最后一个配置的profile（假设最新配置的是文件末尾的条目）
export AWS_PROFILE=$(grep -E '^\[profile ' ~/.aws/config | tail -1 | cut -d' ' -f2 | tr -d ']')

这种方法无需捕获命令输出，直接读取配置文件，稳定性更高，若存在多个profile，需确认取到的是刚配置的目标条目。

内容的提问来源于stack exchange，提问作者kaan_atakan