🥇AWS CLI përmes MFA

Më poshtë do të gjeni udhëzime për konfigurimin e AWS MFA, dhe instalimin dhe konfigurimin e ardhshëm të AWS CLI.

Fatkeqësisht, për këtë procedurë të detyrueshme më duhej gjysma e ditës së punës. Që të tjerët, që janë të pasigurt në përdorimin e AWS 😉, të mos humbasin kohë të çmuar në diçka të thjeshtë, vendosa të shkruaj një udhëzim.

Edhe për llogarinë sandbox konfigurimi MFA — zakonisht është një kërkesë e detyrueshme. Kështu e kemi ne.

Konfigurimi i MFA

Instaloni aplikacioni celular kompatibël
Hyni në konsolën AWS
My Security Credentials -> Caktoni pajisjen MFA
Pajisja Virtuale MFA
Ndjekni udhëzimet në ekran
Pajisja virtuale është gati

Instalimi i AWS CLI

https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html

Konfigurimi i profilit të emëruar

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

My Security Credentials -> Krijoni çelësin e aksesit
Kopjoni çelësin në clipboard. Do t'ju nevojitet në hapin e ardhshëm
$ aws configure --profile <emri juaj i profilit>

AWS CLI përmes MFA

Kopjoni ARN-në e pajisjes virtuale
aws sts get-session-token --profile <emri i profilit> --serial-number <ARN e pajisjes virtuale> --token-code <kod i përkohshëm>
Kodi i përkohshëm duhet të merret nga aplikacioni celular i përgatitur më parë.
Ekipa do të nxjerrë JSON-in, fushat e veçanta të të cilave duhen vendosur në variablet përkatëse AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN

Vendosa ta automatizoj përmes ~/.bash_profile
Për të analizuar JSON-in, ky skript kërkon jq.

#!/usr/bin/env bash

aws_login() {
    session=$(aws sts get-session-token "$@")
    echo "${session}"
    AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
    export AWS_ACCESS_KEY_ID
    AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
    export AWS_SECRET_ACCESS_KEY
    AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
    export AWS_SESSION_TOKEN
}

alias aws-login-dev='aws_login --profile <имя dev профиля> --serial-number <ARN виртуального устройства> --token-code '
alias aws-login-prod='aws_login --profile <имя prod профиля> --serial-number <ARN виртуального устройства> --token-code '

Përdorimi: