PyCharm/IntelliJ IDEA如何配置需MFA的AWS角色运行/调试环境

方案1：使用AWS Toolkit for JetBrains（最推荐） #

• 在PyCharm插件市场搜索安装AWS Toolkit插件，重启IDE后生效
• 打开侧边栏的AWS Toolkit面板，选择「添加连接」，按提示配置你的基础身份凭证、要assume的角色ARN、绑定的MFA设备序列号
• 打开项目的运行/调试配置页，在AWS专属配置栏或环境变量配置区，直接选择你在Toolkit中创建的角色配置即可
• 插件会自动处理MFA校验触发、临时凭证的获取与续期，全程无需手动复制凭证信息

方案2：配置AWS CLI命名Profile自动处理（无需额外插件） #

该方案依赖AWS SDK原生的凭证加载逻辑，所有支持AWS的第三方库都可以自动识别：

• 编辑本地AWS配置文件~/.aws/config（Windows路径为C:\Users\<用户名>\.aws\config），添加如下配置：

[profile 基础身份配置名]
region = 你使用的AWS区域
aws_access_key_id = 你的IAM用户访问密钥ID
aws_secret_access_key = 你的IAM用户秘密访问密钥
mfa_serial = 你的MFA设备ARN

[profile 目标角色配置名]
source_profile = 基础身份配置名
role_arn = 你要assume的角色ARN
mfa_serial = 你的MFA设备ARN
duration_seconds = 43200 # 临时凭证最长可设为12小时，减少验证频次

• 打开项目的运行/调试配置，在环境变量栏添加AWS_PROFILE=目标角色配置名即可
• 首次运行时会自动弹出终端提示输入MFA验证码，输入后凭证会自动缓存到本地，到期前会自动触发重新验证

方案3：自定义前置脚本（适配特殊定制流程） #

如果你有自定义的assume角色逻辑，可以用前置触发的方式自动注入凭证：

• 编写本地Shell/Python脚本，实现自动调用aws sts assume-role、解析返回的临时凭证、输出为环境变量的逻辑
• 打开运行/调试配置，找到「启动前」设置模块，添加「运行外部工具」，选择你编写的脚本即可，每次启动运行/调试前会自动执行脚本拉取最新的有效凭证

内容的提问来源于stack exchange，提问作者Ihor Konovalenko