🥇AWS CLI über MFA

Im Folgenden finden Sie eine Anleitung zur Einrichtung von AWS MFA sowie zur anschließenden Installation und Konfiguration der AWS CLI.

Leider hat mich dieses obligatorische Verfahren einen halben Arbeitstag gekostet. Um anderen unsicheren AWS-Nutzern 😉 wie mir selbst keine wertvolle Zeit mit Banalem zu stehlen, habe ich beschlossen, eine Anleitung zu erstellen.

Selbst für ein Sandbox-Konto ist die Einrichtung MFA in der Regel ein zwingendes Erfordernis. So ist es bei uns.

MFA einrichten

Installieren Sie kompatible mobile Anwendung
Gehen Sie zu AWS-Konsole
Meine Sicherheitsanmeldeinformationen -> MFA-Gerät zuweisen
Virtuelles MFA-Gerät
Befolgen Sie die Anweisungen auf dem Bildschirm
Das virtuelle Gerät ist bereit

AWS CLI installieren

https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html

Benannten Profil einrichten

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

Meine Sicherheitsanmeldeinformationen -> Zugriffsschlüssel erstellen
Kopieren Sie den Schlüssel in die Zwischenablage. Er wird im nächsten Schritt benötigt.
$ aws configure --profile

AWS CLI über MFA

Kopieren Sie die ARN des virtuellen Geräts
aws sts get-session-token --profile --serial-number --token-code
Das Einmalpasswort muss aus der zuvor konfigurierten mobilen Anwendung entnommen werden.
Der Befehl gibt JSON aus, dessen einzelne Felder in die entsprechenden Umgebungsvariablen AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN eingesetzt werden müssen.

Ich habe beschlossen, über zu automatisieren ~/.bash_profile
Für die Analyse von JSON benötigt dieses Skript jq.

#!/usr/bin/env bash

aws_login() {
    session=$(aws sts get-session-token "$@")
    echo "${session}"
    AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
    export AWS_ACCESS_KEY_ID
    AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
    export AWS_SECRET_ACCESS_KEY
    AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
    export AWS_SESSION_TOKEN
}

alias aws-login-dev='aws_login --profile <имя dev профиля> --serial-number <ARN виртуального устройства> --token-code '
alias aws-login-prod='aws_login --profile <имя prod профиля> --serial-number <ARN виртуального устройства> --token-code '

Verwendung:

$ aws-login-dev

Ich hoffe, diese Anleitung hilft Ihnen, umständliches Suchen in der offiziellen Dokumentation zu vermeiden 😉

Quelle: habr.com