🥇AWS CLI přes MFA

Následuje návod na nastavení AWS MFA a následnou instalaci a konfiguraci AWS CLI.

Bohužel mi tato povinná procedura zabrala polovinu pracovního dne. Aby ostatní nejistí uživatelé AWS 😉, jako jsem já sám, neztráceli cenný čas na banality, rozhodl jsem se sepsat návod.

I pro sandbox účet je nastavení MFA většinou povinný požadavek. U nás je to tak.

Nastavení MFA

Nainstalujte podporovaná mobilní aplikace
Přihlaste se do konzole AWS
Mé bezpečnostní údaje -> Přiřadit zařízení MFA
Virtuální zařízení MFA
Postupujte podle pokynů na obrazovce
Virtuální zařízení je připraveno

Instalace AWS CLI

https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html

Nastavení pojmenovaného profilu

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

Mé bezpečnostní údaje -> Vytvořit přístupový klíč
Zkopírujte klíč do clipboardu. Bude potřeba v dalším kroku.
$ aws configure --profile

AWS CLI přes MFA

Zkopírujte ARN virtuálního zařízení
aws sts get-session-token --profile --serial-number --token-code
Jednorázové heslo je třeba získat z dříve nastavené mobilní aplikace.
Příkaz zobrazí JSON, jednotlivé pole je třeba vložit do odpovídajících proměnných prostředí AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN.

Rozhodl jsem se to automatizovat přes ~/bash_profile
Pro analýzu JSON tento skript vyžaduje jq.

#!/usr/bin/env bash

aws_login() {
    session=$(aws sts get-session-token "$@")
    echo "${session}"
    AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
    export AWS_ACCESS_KEY_ID
    AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
    export AWS_SECRET_ACCESS_KEY
    AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
    export AWS_SESSION_TOKEN
}

alias aws-login-dev='aws_login --profile <имя dev профиля> --serial-number <ARN виртуального устройства> --token-code '
alias aws-login-prod='aws_login --profile <имя prod профиля> --serial-number <ARN виртуального устройства> --token-code '

Použití:

$ aws-login-dev

Doufám, že tento návod vám pomůže vyhnout se zdlouhavému bloudění v oficiální dokumentaci 😉.

Zdroj: habr.com