🥇AWS CLI MFA के माध्यम से

निम्नलिखित AWS MFA को स्थापित करने, तथा उसके बाद AWS CLI को स्थापित और कॉन्फ़िगर करने के लिए एक मार्गदर्शिका है।

दुर्भाग्यवश, इस अनिवार्य प्रक्रिया में मेरा आधा कार्यदिवस लग गया। ताकि मेरे जैसे अन्य असुरक्षित AWS उपयोगकर्ता 😉 तुच्छ चीजों पर कीमती समय बर्बाद न करें, मैंने कुछ निर्देश एक साथ रखने का फैसला किया।

यहां तक कि सैंडबॉक्स खाते के लिए भी सेटिंग एमएफए - यह, एक नियम के रूप में, एक अनिवार्य आवश्यकता है। हमारे साथ भी ऐसा ही है।

एमएफए की स्थापना

स्थित संगत मोबाइल ऐप
के लिए जाओ AWS कंसोल
मेरे सुरक्षा क्रेडेंशियल -> MFA डिवाइस असाइन करें
वर्चुअल एमएफए डिवाइस
स्क्रीन पर दिए गए निर्देशों का अनुपालन करें
वर्चुअल डिवाइस तैयार है

AWS CLI स्थापित करना

https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html

नामित प्रोफ़ाइल सेट करना

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

मेरे सुरक्षा क्रेडेंशियल -> पहुँच कुंजी बनाएँ
कुंजी को क्लिपबोर्ड पर कॉपी करें. अगले चरण में आपको इसकी आवश्यकता होगी।
$ aws configure --profile <your profile name>

एमएफए के माध्यम से एडब्ल्यूएस सीएलआई

वर्चुअल डिवाइस का ARN कॉपी करें
aws sts get-session-token --profile <имя профиля> --serial-number <ARN виртуального устройства> --token-code <одноразовый пароль>
वन-टाइम पासवर्ड पहले से कॉन्फ़िगर किए गए मोबाइल एप्लिकेशन से लिया जाना चाहिए।
कमांड JSON आउटपुट करेगा, जिसके अलग-अलग फ़ील्ड को संबंधित पर्यावरण चर AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN में प्रतिस्थापित किया जाना चाहिए

मैंने स्वचालित करने का निर्णय लिया ~/.bash_profile
JSON को पार्स करने के लिए, इस स्क्रिप्ट की आवश्यकता है jq.

#!/usr/bin/env bash

aws_login() {
    session=$(aws sts get-session-token "$@")
    echo "${session}"
    AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
    export AWS_ACCESS_KEY_ID
    AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
    export AWS_SECRET_ACCESS_KEY
    AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
    export AWS_SESSION_TOKEN
}

alias aws-login-dev='aws_login --profile <имя dev профиля> --serial-number <ARN виртуального устройства> --token-code '
alias aws-login-prod='aws_login --profile <имя prod профиля> --serial-number <ARN виртуального устройства> --token-code '

Использование:

$ aws-login-dev <одноразовый пароль>

मुझे आशा है कि यह निर्देश आपको आधिकारिक दस्तावेज़ों में लंबी भटकन से बचने में मदद करेगा 😉

स्रोत: www.habr.com

एमएफए के माध्यम से एडब्ल्यूएस सीएलआई

एमएफए की स्थापना

AWS CLI स्थापित करना

नामित प्रोफ़ाइल सेट करना

एमएफए के माध्यम से एडब्ल्यूएस सीएलआई

एक टिप्पणी जोड़ें उत्तर रद्द