SAML Federated User 㧠AWS CLI を使用ã™ã‚‹ãŸã‚ã®ä¾¿åˆ©ã‚¹ã‚¯ãƒªãƒ—ト - QiitaAWS マãƒã‚¸ãƒ¡ãƒ³ãƒˆã‚³ãƒ³ã‚½ãƒ¼ãƒ«ã‚’ SAML フェデレーションã«ã‚ˆã‚‹ SSO ã§åˆ©ç”¨ã—ã¦ã„ã‚‹å ´åˆã€ãã®æ¨©é™ã§ AWS CLI を利用ã™ã‚‹ã®ã¯ç°¡å˜ã§ã¯ãªã„。 ãã‚‚ãã‚‚ Role ãŒä¸€æ™‚çš„ã«å‰²ã‚Šå½“ã¦ã‚‰ã‚Œã¦ã„ã‚‹ã ã‘ã§ã‚ã£ã¦ IAM User を作æˆã—ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªã„ã®ã§ Credentials を作æˆã™ã‚‹ã“ã¨ãŒã§ããªã„。AWS CLI を利用ã™ã‚‹ãŸã‚ã«ã¯ AssumeRoleWithSAML ã¨ã„ㆠAPI を使ã£ã¦ä¸€æ™‚的㪠Credentials を都度è¦æ±‚ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 詳ã—ã„ã“ã¨ã¯ä»¥ä¸‹ã«æ›¸ã„ãŸã€‚ SAML èªè¨¼ã«ã‚ˆã‚‹ä¸€æ™‚çš„ãªèªè¨¼æƒ…å ±ã§ boto3 を利用ã™ã‚‹ - Qiita 上記㯠Python ã§ã‚„ã‚‹å ´åˆã®è©±ã ã£ãŸãŒã€ä»Šå›žã¯åŒã˜ã“ã¨ã‚’ Bash ã§ã‚„れるよã†ã«ã‚¹ã‚¯ãƒªãƒ—トを書ã„ãŸã®ã§ãã‚Œã«ã¤ã„ã¦ãƒ¡ãƒ¢ã—ã¦ãŠã。 #!/bin/bash -eu if !(type "aws" > /de
AssumeRoleWithSAMLを利用ã—ã¦API用ã®ä¸€æ™‚クレデンシャルをå–å¾—ã™ã‚‹æ–¹æ³• | DevelopersIO
Deep Insider - ï¼ IT
{{#tags}}- {{label}}
{{/tags}}