AWS CLI דרך MFA

בהמשך יהיו הוראות להגדרת AWS MFA, ולאחר מכן התקנה והגדרה של AWS CLI.

לצערי, הליך חובה זה לקח לי חצי מיום העבודה שלי. כדי שמשתמשי AWS חסרי ביטחון אחרים 😉, כמוני, לא יבזבזו זמן יקר על הטריוויאלי, החלטתי להרכיב הוראות.

אפילו להגדרת חשבון ארגז חול משרד חוץ זו בדרך כלל דרישה מחייבת. ככה זה אצלנו.

הקמת MFA

1. להתקין אפליקציה סלולרית תואמת
2. לך ל קונסולת AWS
3. אישורי האבטחה שלי -> הקצה התקן MFA
   
4. מכשיר MFA וירטואלי
   
5. בצע את ההוראות שעל המסך
   
   
6. מכשיר וירטואלי מוכן
   

התקנת AWS CLI

https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html

הגדרת פרופיל בעל שם

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

1. אישורי האבטחה שלי -> צור מפתח גישה
   
2. העתק את המפתח ללוח שלך. תזדקק לזה בשלב הבא
3. $ aws configure --profile <your profile name>

AWS CLI דרך MFA

1. העתק את המכשיר הוירטואלי ARN
   
2. aws sts get-session-token --profile <имя профиля> --serial-number <ARN виртуального устройства> --token-code <одноразовый пароль>
   יש לקחת את הסיסמה החד-פעמית מהאפליקציה לנייד שהוגדרה קודם לכן.
3. הפקודה תוציא JSON, שאת השדות הבודדים שלו יש להחליף למשתני הסביבה המתאימים AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN

החלטתי לבצע אוטומציה ~/.bash_profile
כדי לנתח JSON, סקריפט זה דורש jq.

#!/usr/bin/env bash

aws_login() {
    session=$(aws sts get-session-token "$@")
    echo "${session}"
    AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
    export AWS_ACCESS_KEY_ID
    AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
    export AWS_SECRET_ACCESS_KEY
    AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
    export AWS_SESSION_TOKEN
}

alias aws-login-dev='aws_login --profile <имя dev профиля> --serial-number <ARN виртуального устройства> --token-code '
alias aws-login-prod='aws_login --profile <имя prod профиля> --serial-number <ARN виртуального устройства> --token-code '

Использование:

$ aws-login-dev <одноразовый пароль>

אני מקווה שהוראה זו תעזור לך להימנע משיטוטים ארוכים בתיעוד הרשמי 😉

מקור: www.habr.com