string記述場所どの設定ファイルでも可AWS 認証情報を JSON 形式({'Credentials': {'AccessKeyId': ..., 'SecretAccessKey': ..., 'SessionToken': ...}} の形)で出力するコマンド。出力は黙って取得される。.aws ディレクトリを変更できず、認証情報を直接返す必要がある場合に使う。See https://code.claude.com/docs/en/amazon-bedrock#advanced-credential-configuration
既定値: 未設定であり、Claude Code は環境にある AWS 認証情報チェーンを使用する。
{
"awsCredentialExport": "/bin/generate_aws_grant.sh"
}Command that outputs AWS credentials as JSON (in the form {"Credentials": {"AccessKeyId": ..., "SecretAccessKey": ..., "SessionToken": ...}}). The output is captured silently. Use when you cannot modify the .aws directory and must return credentials directly. See https://code.claude.com/docs/en/amazon-bedrock#advanced-credential-configuration
awsCredentialExport helper on networks with restricted egress変更後
セキュリティの厳しいエンタープライズ環境でも、待ち時間なしで作業を開始できます。
aws configure export-credentials の出力形式に対応awsCredentialExport credentials with a short remaining lifetime causing credential refreshes every minute, and now accepts the JSON shape from aws configure export-credentials変更後
AWS環境での認証プロセスが安定し、標準的なAWS CLIツールとの連携がよりスムーズになります。
awsCredentialExport による認証情報が、固定の1時間ではなく Expiration(有効期限)までキャッシュされるようになりましたawsCredentialExport are now cached until their Expiration instead of a fixed 1 hour変更後
不要な認証コマンドの実行が減り、セッション開始やレジューム時の待ち時間が短縮されます。
awsCredentialExport now always runs when configured instead of being skipped when ambient AWS credentials resolve, fixing auth for cross-account access変更後
複数のAWSアカウントを使い分けて開発・運用している組織において、認証の切り替えがスムーズかつ確実になります。