MFA द्वारे AWS CLI

पुढे AWS MFA सेट करण्यासाठी आणि नंतर AWS CLI स्थापित आणि कॉन्फिगर करण्यासाठी सूचना असतील.

दुर्दैवाने, या अनिवार्य प्रक्रियेने माझ्या कामाच्या दिवसाचा अर्धा भाग घेतला. जेणेकरून इतर असुरक्षित AWS वापरकर्ते 😉, माझ्याप्रमाणेच, क्षुल्लक गोष्टींवर मौल्यवान वेळ वाया घालवू नका, मी सूचना संकलित करण्याचा निर्णय घेतला.

अगदी सँडबॉक्स खाते सेटिंगसाठी MFA ही सहसा अनिवार्य आवश्यकता असते. आमच्या बाबतीत असेच आहे.

MFA सेट करत आहे

1. सेट सुसंगत मोबाइल अॅप
2. जा AWS कन्सोल
3. माझी सुरक्षा प्रमाणपत्रे -> MFA डिव्हाइस नियुक्त करा
   
4. व्हर्च्युअल MFA डिव्हाइस
   
5. स्क्रीनवरील सूचनांचे अनुसरण करा
   
   
6. व्हर्च्युअल डिव्हाइस तयार आहे
   

AWS CLI स्थापित करत आहे

https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html

नामांकित प्रोफाइल सेट करत आहे

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

1. माझी सुरक्षा प्रमाणपत्रे -> प्रवेश की तयार करा
   
2. तुमच्या क्लिपबोर्डवर की कॉपी करा. पुढील चरणात तुम्हाला त्याची आवश्यकता असेल
3. $ aws configure --profile <your profile name>

MFA द्वारे AWS CLI

1. व्हर्च्युअल डिव्हाइस ARN कॉपी करा
   
2. aws sts get-session-token --profile <имя профиля> --serial-number <ARN виртуального устройства> --token-code <одноразовый пароль>
   वन-टाइम पासवर्ड आधी कॉन्फिगर केलेल्या मोबाइल ऍप्लिकेशनमधून घेणे आवश्यक आहे.
3. कमांड JSON आउटपुट करेल, ज्यातील वैयक्तिक फील्ड संबंधित पर्यावरण व्हेरिएबल्स AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN मध्ये बदलणे आवश्यक आहे.

मी द्वारे स्वयंचलित करण्याचा निर्णय घेतला ~/.bash_profile
JSON पार्स करण्यासाठी, या स्क्रिप्टची आवश्यकता आहे jq.

#!/usr/bin/env bash

aws_login() {
    session=$(aws sts get-session-token "$@")
    echo "${session}"
    AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
    export AWS_ACCESS_KEY_ID
    AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
    export AWS_SECRET_ACCESS_KEY
    AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
    export AWS_SESSION_TOKEN
}

alias aws-login-dev='aws_login --profile <имя dev профиля> --serial-number <ARN виртуального устройства> --token-code '
alias aws-login-prod='aws_login --profile <имя prod профиля> --serial-number <ARN виртуального устройства> --token-code '

वापर:

$ aws-login-dev <одноразовый пароль>

मला आशा आहे की ही सूचना तुम्हाला अधिकृत कागदपत्रांद्वारे लांब भटकंती टाळण्यास मदत करेल 😉

स्त्रोत: www.habr.com