通过MFA的AWS CLI

接下来，将说明如何配置AWS MFA，然后安装和配置AWS CLI。

不幸的是，这个强制性程序花了我半天时间。为了让其他不安全的AWS用户;）像我一样，不要浪费宝贵的时间在琐碎的事情上，我决定起草一条指令。

即使对于沙箱帐户，通常也必须设置MFA。我们就是这样。

配置MFA

1. 安装兼容的移动应用
2. 转到AWS控制台
3. 我的安全凭证->分配MFA设备
   
   
4. Virtual MFA Device
   
   
5. 
   
   
   
   
6. 
   
   

AWS CLI

https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

1. My Security Credentials -> Create access key
   
   
2. .
3. $ aws configure --profile <your profile name>

AWS CLI MFA

1. ARN
   
   
2. aws sts get-session-token --profile < > --serial-number <ARN > --token-code < >
   
   .
3. JSON, AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN

~/.bash_profile

JSON jq.

#!/usr/bin/env bash

aws_login() {
    session=$(aws sts get-session-token "$@")
    echo "${session}"
    AWS_ACCESS_KEY_ID=$(echo "${session}" | jq -r '.Credentials.AccessKeyId')
    export AWS_ACCESS_KEY_ID
    AWS_SECRET_ACCESS_KEY=$(echo "${session}" | jq -r '.Credentials.SecretAccessKey')
    export AWS_SECRET_ACCESS_KEY
    AWS_SESSION_TOKEN=$(echo "${session}" | jq -r '.Credentials.SessionToken')
    export AWS_SESSION_TOKEN
}

alias aws-login-dev='aws_login --profile < dev > --serial-number <ARN  > --token-code '
alias aws-login-prod='aws_login --profile < prod > --serial-number <ARN  > --token-code '

:

$ aws-login-dev < >

我希望此说明可以帮助您避免在官方文档中长时间徘徊；）