AWS CLI amin'ny MFA

Ny manaraka dia ny toromarika momba ny fametrahana AWS MFA, ary avy eo ny fametrahana sy ny fanamboarana ny AWS CLI.

Indrisy anefa fa nandany ny antsasaky ny andro iasako io fomba fanao tsy maintsy atao io. Mba tsy handany fotoana sarobidy amin'ny zavatra tsy misy dikany ny mpampiasa AWS hafa tsy azo antoka 😉, toa ahy, dia nanapa-kevitra ny hanangona torolàlana aho.

Na dia ho an'ny fametrahana kaonty sandbox aza Extension MFA Izany matetika no fepetra takiana. Toy izany no mitranga amintsika.

Fametrahana MFA

1. hametraka fampiharana finday mifanentana
2. Mandeha Console AWS
3. Ny fahazoan-dàlana ho an'ny fiarovana ahy -> Omeo fitaovana MFA
   
4. Virtual MFA fitaovana
   
5. Araho ny torolàlana eo amin'ny efijery
   
   
6. Efa vonona ny fitaovana virtoaly
   

Fametrahana AWS CLI

https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html

Fametrahana profil nomena anarana

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

1. Ny fahazoan-dàlana ho an'ny fiarovana ahy -> Mamorona fanalahidy fidirana
   
2. Adikao amin'ny takelakao ny lakile. Mila izany ianao amin'ny dingana manaraka
3. $ aws configure --profile <your profile name>

AWS CLI amin'ny MFA

1. Adikao ny ARN fitaovana virtoaly
   
2. aws sts get-session-token --profile <имя профиля> --serial-number <ARN виртуального устройства> --token-code <одноразовый пароль>
   Ny tenimiafina indray mandeha dia tsy maintsy alaina amin'ny rindranasa finday namboarina teo aloha.
3. Ny baiko dia hamoaka JSON, ny saha tsirairay izay tsy maintsy soloina amin'ny fari-piainana mifanaraka amin'izany AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN

Nanapa-kevitra ny hanao automatique aho ~/.bash_profile
Mba hamaritana ny JSON dia mila ity script ity jq.

#!/usr/bin/env bash

aws_login() {
    session=$(aws sts get-session-token "$@")
    echo "${session}"
    AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
    export AWS_ACCESS_KEY_ID
    AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
    export AWS_SECRET_ACCESS_KEY
    AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
    export AWS_SESSION_TOKEN
}

alias aws-login-dev='aws_login --profile <имя dev профиля> --serial-number <ARN виртуального устройства> --token-code '
alias aws-login-prod='aws_login --profile <имя prod профиля> --serial-number <ARN виртуального устройства> --token-code '

Ampiasao:

$ aws-login-dev <одноразовый пароль>

Manantena aho fa ity torolalana ity dia hanampy anao hisoroka ny fandehanana lava amin'ny alàlan'ny antontan-taratasy ofisialy 😉

Source: www.habr.com