MFA દ્વારા AWS CLI

આગળ AWS MFA સેટ કરવા અને પછી AWS CLI ઇન્સ્ટોલ અને ગોઠવવા માટેની સૂચનાઓ હશે.

કમનસીબે, આ ફરજિયાત પ્રક્રિયાએ મને મારા કામકાજના દિવસનો અડધો ભાગ લીધો. જેથી અન્ય અસુરક્ષિત AWS વપરાશકર્તાઓ 😉, મારી જેમ, તુચ્છ બાબતોમાં કિંમતી સમય બગાડે નહીં, મેં સૂચનાઓનું સંકલન કરવાનું નક્કી કર્યું.

સેન્ડબોક્સ એકાઉન્ટ સેટિંગ માટે પણ એમ.એફ.એ. આ સામાન્ય રીતે ફરજિયાત જરૂરિયાત છે. આપણી સાથે આવું જ છે.

MFA સેટ કરી રહ્યું છે

1. સેટ કરો સુસંગત મોબાઇલ એપ્લિકેશન
2. પર જાઓ AWS કન્સોલ
3. મારા સુરક્ષા પ્રમાણપત્રો -> MFA ઉપકરણ સોંપો
   
4. વર્ચ્યુઅલ MFA ઉપકરણ
   
5. સ્ક્રીન પરની સૂચનાઓને અનુસરો
   
   
6. વર્ચ્યુઅલ ઉપકરણ તૈયાર છે
   

AWS CLI ઇન્સ્ટોલ કરી રહ્યું છે

https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html

નામવાળી પ્રોફાઇલ સેટ કરી રહ્યું છે

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

1. મારા સુરક્ષા પ્રમાણપત્રો -> એક્સેસ કી બનાવો
   
2. તમારા ક્લિપબોર્ડ પર કીની નકલ કરો. તમને આગલા પગલામાં તેની જરૂર પડશે
3. $ aws configure --profile <your profile name>

MFA દ્વારા AWS CLI

1. વર્ચ્યુઅલ ઉપકરણ ARN ની નકલ કરો
   
2. aws sts get-session-token --profile <имя профиля> --serial-number <ARN виртуального устройства> --token-code <одноразовый пароль>
   વન-ટાઇમ પાસવર્ડ અગાઉ રૂપરેખાંકિત કરેલ મોબાઇલ એપ્લિકેશનમાંથી લેવો આવશ્યક છે.
3. આદેશ JSON ને આઉટપુટ કરશે, જેનાં વ્યક્તિગત ફીલ્ડ્સને અનુરૂપ પર્યાવરણ ચલ AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN માં બદલવું આવશ્યક છે.

મેં સ્વચાલિત થવાનું નક્કી કર્યું ~/.bash_profile
JSON ને પાર્સ કરવા માટે, આ સ્ક્રિપ્ટની જરૂર છે jq.

#!/usr/bin/env bash

aws_login() {
    session=$(aws sts get-session-token "$@")
    echo "${session}"
    AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
    export AWS_ACCESS_KEY_ID
    AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
    export AWS_SECRET_ACCESS_KEY
    AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
    export AWS_SESSION_TOKEN
}

alias aws-login-dev='aws_login --profile <имя dev профиля> --serial-number <ARN виртуального устройства> --token-code '
alias aws-login-prod='aws_login --profile <имя prod профиля> --serial-number <ARN виртуального устройства> --token-code '

વાપરી રહ્યા છીએ:

$ aws-login-dev <одноразовый пароль>

હું આશા રાખું છું કે આ સૂચના તમને અધિકૃત દસ્તાવેજો દ્વારા લાંબી ભટકતી ટાળવામાં મદદ કરશે 😉

સોર્સ: www.habr.com