MFA मार्फत AWS CLI

अर्को AWS MFA सेटअप गर्न र त्यसपछि AWS CLI स्थापना र कन्फिगर गर्ने निर्देशनहरू हुनेछन्।

दुर्भाग्यवश, यो अनिवार्य प्रक्रियाले मलाई मेरो कामको दिनको आधा लियो। ताकि अन्य असुरक्षित AWS प्रयोगकर्ताहरू 😉, म जस्तै, तुच्छ कुरामा बहुमूल्य समय बर्बाद नगर्नुहोस्, मैले निर्देशनहरू संकलन गर्ने निर्णय गरें।

स्यान्डबक्स खाता सेटिङको लागि पनि MFA यो सामान्यतया एक अनिवार्य आवश्यकता हो। हाम्रोमा यस्तै छ ।

MFA स्थापना गर्दै

1. सेट उपयुक्त मोबाइल एप
2. जानुहोस् AWS कन्सोल
3. मेरो सुरक्षा प्रमाणहरू -> MFA यन्त्र असाइन गर्नुहोस्
   
4. भर्चुअल MFA यन्त्र
   
5. पर्दा मा निर्देशनहरु पालना गर्नुहोस्
   
   
6. भर्चुअल उपकरण तयार छ
   

AWS CLI स्थापना गर्दै

https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html

नामित प्रोफाइल सेटअप गर्दै

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

1. मेरो सुरक्षा प्रमाणहरू -> पहुँच कुञ्जी सिर्जना गर्नुहोस्
   
2. तपाईंको क्लिपबोर्डमा कुञ्जी प्रतिलिपि गर्नुहोस्। तपाईंलाई अर्को चरणमा यसको आवश्यकता पर्नेछ
3. $ aws configure --profile <your profile name>

MFA मार्फत AWS CLI

1. भर्चुअल उपकरण ARN प्रतिलिपि गर्नुहोस्
   
2. aws sts get-session-token --profile <имя профиля> --serial-number <ARN виртуального устройства> --token-code <одноразовый пароль>
   एक पटकको पासवर्ड पहिले कन्फिगर गरिएको मोबाइल अनुप्रयोगबाट लिनु पर्छ।
3. आदेशले JSON आउटपुट गर्नेछ, जसको व्यक्तिगत क्षेत्रहरू सम्बन्धित वातावरण चर AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN मा प्रतिस्थापन गर्नुपर्छ।

मैले मार्फत स्वचालित गर्ने निर्णय गरें ~/.bash_profile
JSON पार्स गर्न, यो लिपि आवश्यक छ jq.

#!/usr/bin/env bash

aws_login() {
    session=$(aws sts get-session-token "$@")
    echo "${session}"
    AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
    export AWS_ACCESS_KEY_ID
    AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
    export AWS_SECRET_ACCESS_KEY
    AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
    export AWS_SESSION_TOKEN
}

alias aws-login-dev='aws_login --profile <имя dev профиля> --serial-number <ARN виртуального устройства> --token-code '
alias aws-login-prod='aws_login --profile <имя prod профиля> --serial-number <ARN виртуального устройства> --token-code '

उपयोग:

$ aws-login-dev <одноразовый пароль>

मलाई आशा छ कि यो निर्देशनले तपाईंलाई आधिकारिक कागजात 😉 मार्फत लामो घुमफिरबाट बच्न मद्दत गर्नेछ

स्रोत: www.habr.com