MFA വഴി AWS CLI

AWS MFA സജ്ജീകരിക്കുന്നതിനും AWS CLI ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും കോൺഫിഗർ ചെയ്യുന്നതിനുമുള്ള നിർദ്ദേശങ്ങൾ ഇത് പിന്തുടരുന്നു.

നിർഭാഗ്യവശാൽ, ഈ നിർബന്ധിത നടപടിക്രമം എനിക്ക് പകുതി പ്രവൃത്തി ദിവസമെടുത്തു. സുരക്ഷിതമല്ലാത്ത മറ്റ് AWS ഉപയോക്താക്കൾ 😉, എന്നെപ്പോലെ, വിലയേറിയ സമയം പാഴാക്കാതിരിക്കാൻ, ഞാൻ ഒരു നിർദ്ദേശം നൽകാൻ തീരുമാനിച്ചു.

സാൻഡ്‌ബോക്‌സ് അക്കൗണ്ട് ക്രമീകരണത്തിന് പോലും മ്ഫ ഇത് സാധാരണയായി നിർബന്ധിത ആവശ്യകതയാണ്. ഞങ്ങൾക്ക് അങ്ങനെയുണ്ട്.

MFA സജ്ജീകരണം

1. ഇൻസ്റ്റാൾ ചെയ്യുക അനുയോജ്യമായ മൊബൈൽ ആപ്പ്
2. എന്നതിലേക്ക് പോകുക AWS കൺസോൾ
3. എന്റെ സുരക്ഷാ ക്രെഡൻഷ്യലുകൾ -> MFA ഉപകരണം അസൈൻ ചെയ്യുക
   
4. വെർച്വൽ MFA ഉപകരണം
   
5. സ്ക്രീനിലെ നിർദ്ദേശങ്ങൾ പാലിക്കുക
   
   
6. വെർച്വൽ ഉപകരണം തയ്യാറാണ്
   

AWS CLI ഇൻസ്റ്റാൾ ചെയ്യുന്നു

https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html

പേരുള്ള ഒരു പ്രൊഫൈൽ സജ്ജീകരിക്കുന്നു

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

1. എന്റെ സുരക്ഷാ ക്രെഡൻഷ്യലുകൾ -> ആക്സസ് കീ സൃഷ്ടിക്കുക
   
2. ക്ലിപ്പ്ബോർഡിലേക്ക് കീ പകർത്തുക. അടുത്ത ഘട്ടത്തിൽ നിങ്ങൾക്കത് ആവശ്യമായി വരും.
3. $ aws configure --profile <your profile name>

MFA വഴി AWS CLI

1. വെർച്വൽ ഉപകരണത്തിന്റെ ARN പകർത്തുക
   
2. aws sts get-session-token --profile <имя профиля> --serial-number <ARN виртуального устройства> --token-code <одноразовый пароль>
   നേരത്തെ കോൺഫിഗർ ചെയ്ത മൊബൈൽ ആപ്ലിക്കേഷനിൽ നിന്ന് ഒറ്റത്തവണ പാസ്‌വേഡ് എടുക്കണം.
3. കമാൻഡ് JSON ഔട്ട്‌പുട്ട് ചെയ്യും, അതിന്റെ വ്യക്തിഗത ഫീൽഡുകൾ ഉചിതമായ പരിസ്ഥിതി വേരിയബിളുകൾ AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN എന്നിവയിലേക്ക് മാറ്റിസ്ഥാപിക്കേണ്ടതാണ്.

ഞാൻ ഓട്ടോമേറ്റ് ചെയ്യാൻ തീരുമാനിച്ചു ~/.bash_profile
JSON പാഴ്‌സ് ചെയ്യുന്നതിന്, ഈ സ്‌ക്രിപ്റ്റ് ആവശ്യമാണ് jq.

#!/usr/bin/env bash

aws_login() {
    session=$(aws sts get-session-token "$@")
    echo "${session}"
    AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
    export AWS_ACCESS_KEY_ID
    AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
    export AWS_SECRET_ACCESS_KEY
    AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
    export AWS_SESSION_TOKEN
}

alias aws-login-dev='aws_login --profile <имя dev профиля> --serial-number <ARN виртуального устройства> --token-code '
alias aws-login-prod='aws_login --profile <имя prod профиля> --serial-number <ARN виртуального устройства> --token-code '

ഉപയോഗിക്കുക:

$ aws-login-dev <одноразовый пароль>

ഔദ്യോഗിക ഡോക്യുമെന്റേഷനിലൂടെയുള്ള നീണ്ട അലഞ്ഞുതിരിയലുകൾ ഒഴിവാക്കാൻ ഈ നിർദ്ദേശം നിങ്ങളെ സഹായിക്കുമെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു 😉

അവലംബം: www.habr.com