MFA এর মাধ্যমে AWS CLI

পরবর্তীতে AWS MFA সেট আপ করার এবং তারপর AWS CLI ইনস্টল এবং কনফিগার করার নির্দেশাবলী থাকবে৷

দুর্ভাগ্যবশত, এই বাধ্যতামূলক পদ্ধতিটি আমার কাজের দিনের অর্ধেক সময় নিয়েছিল। যাতে অন্যান্য অনিরাপদ AWS ব্যবহারকারীরা 😉, আমার মতো, তুচ্ছ বিষয়ে মূল্যবান সময় নষ্ট না করে, আমি নির্দেশাবলী সংকলন করার সিদ্ধান্ত নিয়েছি।

এমনকি স্যান্ডবক্স অ্যাকাউন্ট সেটিং এর জন্য এমএফএ এটি সাধারণত একটি বাধ্যতামূলক প্রয়োজন। আমাদের সাথে এভাবেই হয়।

এমএফএ সেট আপ করা হচ্ছে

1. ইনস্টল করুন সামঞ্জস্যপূর্ণ মোবাইল অ্যাপ
2. যাও AWS কনসোল
3. আমার নিরাপত্তা শংসাপত্র -> এমএফএ ডিভাইস বরাদ্দ করুন
   
4. ভার্চুয়াল MFA ডিভাইস
   
5. পর্দায় নির্দেশাবলী অনুসরণ করুন
   
   
6. ভার্চুয়াল ডিভাইস প্রস্তুত
   

AWS CLI ইনস্টল করা হচ্ছে

https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html

একটি নামযুক্ত প্রোফাইল সেট আপ করা হচ্ছে৷

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

1. আমার নিরাপত্তা শংসাপত্র -> অ্যাক্সেস কী তৈরি করুন
   
2. আপনার ক্লিপবোর্ডে কীটি অনুলিপি করুন। পরবর্তী ধাপে আপনার এটির প্রয়োজন হবে
3. $ aws configure --profile <your profile name>

MFA এর মাধ্যমে AWS CLI

1. ভার্চুয়াল ডিভাইস ARN কপি করুন
   
2. aws sts get-session-token --profile <имя профиля> --serial-number <ARN виртуального устройства> --token-code <одноразовый пароль>
   আগে কনফিগার করা মোবাইল অ্যাপ্লিকেশন থেকে ওয়ান-টাইম পাসওয়ার্ড নিতে হবে।
3. কমান্ডটি JSON আউটপুট করবে, যার স্বতন্ত্র ক্ষেত্রগুলিকে অবশ্যই সংশ্লিষ্ট পরিবেশের ভেরিয়েবল AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN-এ প্রতিস্থাপিত করতে হবে

আমি মাধ্যমে স্বয়ংক্রিয় করার সিদ্ধান্ত নিয়েছে ~/.bash_profile
JSON পার্স করতে, এই স্ক্রিপ্টের প্রয়োজন jq.

#!/usr/bin/env bash

aws_login() {
    session=$(aws sts get-session-token "$@")
    echo "${session}"
    AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
    export AWS_ACCESS_KEY_ID
    AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
    export AWS_SECRET_ACCESS_KEY
    AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
    export AWS_SESSION_TOKEN
}

alias aws-login-dev='aws_login --profile <имя dev профиля> --serial-number <ARN виртуального устройства> --token-code '
alias aws-login-prod='aws_login --profile <имя prod профиля> --serial-number <ARN виртуального устройства> --token-code '

ব্যবহার করুন:

$ aws-login-dev <одноразовый пароль>

আমি আশা করি এই নির্দেশ আপনাকে অফিসিয়াল ডকুমেন্টেশনের মাধ্যমে দীর্ঘ বিচরণ এড়াতে সাহায্য করবে 😉

উত্স: www.habr.com