sandbox.credentials.awsPairs

settings.json型object[]記述場所ユーザー設定または管理者設定

クレデンシャルが非標準の名前の環境変数にある場合に、SigV4 再署名用の 1 つの AWS クレデンシャルを構成するマスク済み環境変数をグループ化する。AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY、AWS_SESSION_TOKEN の標準的な 3 つ組は、値全体をマスクすれば Claude Code が自動的に紐付けるため、このキーが必要になるのはそれ以外の名前の場合だけである。Claude Code v2.1.224 以降が必要。

既定値未設定の場合、標準の 3 つ組のみがペアとして扱われる。

記述例

{
  "sandbox": {
    "credentials": {
      "awsPairs": [
        {
          "accessKeyIdVar": "MY_KEY_ID",
          "secretAccessKeyVar": "MY_SECRET_KEY",
          "sessionTokenVar": "MY_SESSION_TOKEN"
        }
      ]
    }
  }
}

使い方・用途

AWS 認証情報が標準以外の名前の環境変数に置かれている場合に、sandbox proxy による SigV4 再署名を機能させるために複数の変数を 1 組の認証情報としてまとめる。
従来の AWS_ACCESS_KEY_ID / AWS_SECRET_ACCESS_KEY / AWS_SESSION_TOKEN の組み合わせ以外の変数名を使いながら、sandbox 内のコマンドにはマスク値だけを見せて実際の認証情報で送信要求を再署名したい場合に利用する。
一時的な認証情報を複数の環境変数(キー・シークレット・セッショントークンなど)に分けて保持している環境で、それらをマスクしつつ AWS 向け送信要求の認証を成立させるために組み合わせを宣言する。

英語原文

Group masked environment variables that form one AWS credential for SigV4 re-signing when your credential lives in variables with non-standard names. Claude Code links the conventional AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, and AWS_SESSION_TOKEN trio automatically when you mask their whole values, so you need this key only for other names. Requires Claude Code v2.1.224 or later.

sandbox.credentials.awsPairs

記述例

使い方・用途

関連ドキュメント

関連する変更履歴

v2.1.257(1件)

v2.1.224(1件)