ืืืืึทืืขืจ ืืืขื ืืืื ืื ืกืืจืึทืงืฉืึทื ื ืคึฟืึทืจ ืืึทืฉืืขืืืงื AWS MFA, ืืื ืืขืืึธืื ืื ืกืืึทืืืจื ืืื ืงืึทื ืคืืืืขืจ AWS CLI.
ืฆืื ืืึทืืืืขืจื, ืืขื ืืึทื ืืึทืืึธืจื ืคึผืจืึธืฆืขืืืจ ืืขื ืืืขื ืืืจ ืืึทืื ืคืื ืืืื ืึทืจืืขื ืืึธื. ืึทืืื ืึทื ืื ืืขืจืข ืื ืกืึทืงืืขืจ AWS ืืืืขืจื ๐, ืืื ืืืจ, ืืึธื ื ืื ืืืืกื ืืืึทืขืจ ืฆืืื ืืืืฃ ืื ืืจืืืืืึทื, ืืื ืืึทืฉืืึธืกื ืฆื ืืึทืืืขื ืื ืกืืจืึทืงืฉืึทื ื.
ืืคืืื ืคึฟืึทืจ ืืึทืืืงืึทืกืื ืืฉืืื ืืึทืฉืืขืืืงื ืืึธืก ืืื ืืืืฉืึทืืืึทืื ืึท ืืึทื ืืึทืืึธืจื ืคืึธืืขืจืื ื. ืืืื ืืื ืขืก ืืื ืืื ื.
ืืึทืฉืืขืืืงื MFA
- ืฉืืขืื
- ืืื ืฆื
- -> ืืึทืฉืืืืขื ืืคืึท ืืืื
- ืืืืจืืืึทื ืืคืึท ืืืื
- ืืื ืื ืื ืกืืจืึทืงืฉืึทื ื ืืืืฃ ืืขื ืขืงืจืึทื
- ืืืืจืืืึทื ืืืื ืืื ืืจืืื
ืื ืกืืึทืืืจื AWS CLI
ืืึทืฉืืขืืืงื ืึท ื ืึธืืขื ืคึผืจืึธืคืื
- -> ืฉืึทืคึฟื ืึทืงืกืขืก ืฉืืืกื
- ื ืึธืืืึทืื ืื ืฉืืืกื ืฆื ืืืื ืงืืืคึผืืึธืจื. ืืืจ ืืืขื ืืึทืจืคึฟื ืขืก ืืื ืืขืจ ืืืืึทืืขืจ ืฉืจืื
$ aws configure --profile <your profile name>
AWS CLI ืืืจื MFA
- ื ืึธืืืึทืื ืื ืืืืจืืืึทื ืืืื ARN
aws sts get-session-token --profile <ะธะผั ะฟัะพัะธะปั> --serial-number <ARN ะฒะธัััะฐะปัะฝะพะณะพ ััััะพะนััะฒะฐ> --token-code <ะพะดะฝะพัะฐะทะพะฒัะน ะฟะฐัะพะปั>
ืื ืืืื-ืฆืืึทื ืคึผืึทืจืึธื ืืืื ืืืื ืืขื ืืืขื ืคืื ืื ืจืืจืขืืืืืง ืึทืคึผืืึทืงืืืฉืึทื ืงืึทื ืคืืืืขืจื ืคืจืืขืจ.- ืืขืจ ืืึทืคึฟืขื ืืืขื ืจืขืืืืืึทื JSON, ืื ืืืื ืคืขืืืขืจ ืคืื ืืืึธืก ืืืื ืืืื ืกืึทืืกืืึทืืืืึทื ืืื ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืกืืืืืืข ืืืขืจืืึทืืึทืื AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN
ืืื ืืึทืฉืืึธืกื ืฆื ืึธืืึทืืืื ืืืจื ~/.bash_profile
ืฆื ืคึผืึทืจืกืืจื JSON, ืืขื ืฉืจืืคื ืจืืงืืืืืขืจื .
#!/usr/bin/env bash
aws_login() {
session=$(aws sts get-session-token "$@")
echo "${session}"
AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
export AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
export AWS_SECRET_ACCESS_KEY
AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
export AWS_SESSION_TOKEN
}
alias aws-login-dev='aws_login --profile <ะธะผั dev ะฟัะพัะธะปั> --serial-number <ARN ะฒะธัััะฐะปัะฝะพะณะพ ััััะพะนััะฒะฐ> --token-code '
alias aws-login-prod='aws_login --profile <ะธะผั prod ะฟัะพัะธะปั> --serial-number <ARN ะฒะธัััะฐะปัะฝะพะณะพ ััััะพะนััะฒะฐ> --token-code 'ืืึทื ืืฅ:
$ aws-login-dev <ะพะดะฝะพัะฐะทะพะฒัะน ะฟะฐัะพะปั>ืืื ืืึธืคึฟื ืึทื ืื ืืืืขื ืืืขื ืืขืืคึฟื ืืืจ ืืืกืืืืื ืืึทื ื ืืืึทื ืืขืจืื ืื ืืืจื ืื ืืึทืึทืืืขืจ ืืึทืงืืืืขื ืืืืฉืึทื ๐
ืืงืืจ: www.habr.com
