Conectar una cuenta de AWS

DynoTable lee tu configuración existente de ~/.aws — los mismos perfiles que usa tu CLI de aws. No se copia ni se vuelve a introducir nada: DynoTable deriva cómo autenticarse a partir de tu configuración cada vez, así que volver a ejecutar aws configure sso o rotar claves se refleja automáticamente. Toda la resolución de credenciales y cualquier inicio de sesión interactivo ocurren localmente, en la app de escritorio — nunca en nuestros servidores.

Perfiles

Un Perfil en DynoTable es un conjunto de credenciales con nombre vinculado a un perfil de AWS y una región por defecto. Un perfil puede navegar muchas tablas, pero la región es por perfil, no por pestaña — para navegar una región distinta, cambia a (o crea) un perfil configurado con esa región.

Crea un perfil en Ajustes → Perfiles (cada perfil es una sección, más un diálogo de Añadir perfil), o durante la incorporación. Dale un nombre, color e icono, elige el perfil de AWS subyacente y escoge una región por defecto. El chip de perfil en la parte inferior de la barra lateral lista tus perfiles y enlaza a Ajustes.

El diálogo de Añadir perfil: nombre, perfil de AWS, región por defecto, color e icono.
El diálogo de Añadir perfil: nombre, perfil de AWS, región por defecto, color e icono.

Cómo se resuelven las credenciales

DynoTable inspecciona tu configuración de ~/.aws y elige la vía de autenticación correcta — recorriendo toda la cadena de source_profile hasta el requisito final:

ConfiguraciónQué hace DynoTable
Claves de largo plazo / cadena por defecto / web-identityLas usa directamente
Inicio de sesión por dispositivo en proceso (sin necesidad del CLI de aws)
Assume-roleAsume el rol por ti
Assume-role que necesita Pide un código TOTP, luego se renueva en silencio
credential_processEjecuta tu helper externo

IAM Identity Center (SSO)

Para un perfil SSO, DynoTable ejecuta el flujo de dispositivo OAuth estándar en proceso y abre tu navegador para confirmar. El token resultante se escribe en el ~/.aws/sso/cache estándar, así que interopera en ambos sentidos con tu propio aws sso login.

Roles protegidos por MFA

Si la cadena de un rol requiere MFA, DynoTable pide tu código TOTP de 6 dígitos una vez, acuña una sesión y renueva las credenciales del rol en silencio a partir de ella hasta que la sesión caduca.

Volver a autenticarse

DynoTable nunca abre un navegador o un modal durante el trabajo en segundo plano. Cuando un token necesita volver a autenticarse, el punto de estado del chip del perfil se pone rojo y ofrece una acción en línea — Iniciar sesión para SSO, Introducir MFA para un rol TOTP, o Reconectar para una credencial caducada o con error. Haz clic en ella (o simplemente vuelve a ejecutar la consulta) para volver a autenticarte.

El selector de perfiles

  • Pulsa ⌘P para abrir el selector de perfiles y saltar entre perfiles.
  • Pulsa ⌘1⌘9 para cambiar directamente a un perfil por posición.
El selector de perfiles ⌘P listando perfiles con sus puntos de estado de credenciales.
El selector de perfiles ⌘P listando perfiles con sus puntos de estado de credenciales.

Actualizado