TILAWS SSO の認証情報は Docker コンテナに直接渡せない~/.aws をマウントしても SSO トークンの解決に失敗する。boto3 から一時認証情報を取得して環境変数で渡す方法が確実。2026年4月19日約1分#aws#docker#sso+1