MFA ਰਾਹੀਂ AWS CLI

ਅੱਗੇ AWS MFA ਸੈਟ ਅਪ ਕਰਨ, ਅਤੇ ਫਿਰ AWS CLI ਨੂੰ ਸਥਾਪਿਤ ਅਤੇ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਹੋਣਗੇ।

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਸ ਲਾਜ਼ਮੀ ਪ੍ਰਕਿਰਿਆ ਨੇ ਮੇਰੇ ਕੰਮਕਾਜੀ ਦਿਨ ਦਾ ਅੱਧਾ ਹਿੱਸਾ ਲਿਆ। ਤਾਂ ਜੋ ਹੋਰ ਅਸੁਰੱਖਿਅਤ AWS ਉਪਭੋਗਤਾ 😉, ਮੇਰੇ ਵਾਂਗ, ਮਾਮੂਲੀ ਗੱਲ 'ਤੇ ਕੀਮਤੀ ਸਮਾਂ ਬਰਬਾਦ ਨਾ ਕਰਨ, ਮੈਂ ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਕੰਪਾਇਲ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ।

ਸੈਂਡਬਾਕਸ ਖਾਤਾ ਸੈਟਿੰਗ ਲਈ ਵੀ MFA ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਲਾਜ਼ਮੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਸਾਡੇ ਨਾਲ ਇਸ ਤਰ੍ਹਾਂ ਹੈ।

MFA ਸਥਾਪਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ

1. ਸੈੱਟ ਕਰੋ ਅਨੁਕੂਲ ਮੋਬਾਈਲ ਐਪ
2. 'ਤੇ ਜਾਓ AWS ਕੰਸੋਲ
3. ਮੇਰੇ ਸੁਰੱਖਿਆ ਪ੍ਰਮਾਣ ਪੱਤਰ -> MFA ਡਿਵਾਈਸ ਅਸਾਈਨ ਕਰੋ
   
4. ਵਰਚੁਅਲ MFA ਡਿਵਾਈਸ
   
5. ਸਕ੍ਰੀਨ ਤੇ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ
   
   
6. ਵਰਚੁਅਲ ਡਿਵਾਈਸ ਤਿਆਰ ਹੈ
   

AWS CLI ਇੰਸਟਾਲ ਕਰਨਾ

https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html

ਇੱਕ ਨਾਮਿਤ ਪ੍ਰੋਫਾਈਲ ਸੈਟ ਅਪ ਕਰ ਰਿਹਾ ਹੈ

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

1. ਮੇਰੇ ਸੁਰੱਖਿਆ ਪ੍ਰਮਾਣ ਪੱਤਰ -> ਐਕਸੈਸ ਕੁੰਜੀ ਬਣਾਓ
   
2. ਆਪਣੇ ਕਲਿੱਪਬੋਰਡ ਵਿੱਚ ਕੁੰਜੀ ਨੂੰ ਕਾਪੀ ਕਰੋ। ਤੁਹਾਨੂੰ ਅਗਲੇ ਪੜਾਅ ਵਿੱਚ ਇਸਦੀ ਲੋੜ ਪਵੇਗੀ
3. $ aws configure --profile <your profile name>

MFA ਰਾਹੀਂ AWS CLI

1. ਵਰਚੁਅਲ ਡਿਵਾਈਸ ARN ਨੂੰ ਕਾਪੀ ਕਰੋ
   
2. aws sts get-session-token --profile <имя профиля> --serial-number <ARN виртуального устройства> --token-code <одноразовый пароль>
   ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਪਹਿਲਾਂ ਕੌਂਫਿਗਰ ਕੀਤੀ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਤੋਂ ਲਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।
3. ਕਮਾਂਡ JSON ਨੂੰ ਆਉਟਪੁੱਟ ਕਰੇਗੀ, ਜਿਸ ਦੇ ਵਿਅਕਤੀਗਤ ਖੇਤਰਾਂ ਨੂੰ ਸੰਬੰਧਿਤ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN ਵਿੱਚ ਬਦਲਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਮੈਂ ਦੁਆਰਾ ਸਵੈਚਾਲਤ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ~/.bash_profile
JSON ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ, ਇਸ ਸਕ੍ਰਿਪਟ ਦੀ ਲੋੜ ਹੈ jq.

#!/usr/bin/env bash

aws_login() {
    session=$(aws sts get-session-token "$@")
    echo "${session}"
    AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
    export AWS_ACCESS_KEY_ID
    AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
    export AWS_SECRET_ACCESS_KEY
    AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
    export AWS_SESSION_TOKEN
}

alias aws-login-dev='aws_login --profile <имя dev профиля> --serial-number <ARN виртуального устройства> --token-code '
alias aws-login-prod='aws_login --profile <имя prod профиля> --serial-number <ARN виртуального устройства> --token-code '

ਵਰਤੋਂ:

$ aws-login-dev <одноразовый пароль>

ਮੈਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਇਹ ਨਿਰਦੇਸ਼ ਤੁਹਾਨੂੰ ਅਧਿਕਾਰਤ ਦਸਤਾਵੇਜ਼ਾਂ ਦੁਆਰਾ ਲੰਬੇ ਭਟਕਣ ਤੋਂ ਬਚਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ 😉

ਸਰੋਤ: www.habr.com