Configurazione legacy non aggiornabile per AWS IAM Identity Center

Per configurare un profilo IAM Identity Center sul tuo AWS CLI

1. Esegui il aws configure sso comando e fornisci l'URL di avvio del tuo IAM Identity Center e la AWS regione che ospita la directory dell'Identity Center.

   $ aws configure sso
   SSO session name (Recommended):
   SSO start URL [None]: https://my-sso-portal.awsapps.com/start
   SSO region [None]:us-east-1

2. I AWS CLI tentativi di aprire il browser predefinito e avviare la procedura di accesso per l'account IAM Identity Center.

   SSO authorization page has automatically been opened in your default browser.
   Follow the instructions in the browser to complete this authorization request.

   Se AWS CLI non riescono ad aprire il browser, viene visualizzato il seguente messaggio con le istruzioni su come avviare manualmente la procedura di accesso.

   Using a browser, open the following URL:
    
   https://device.sso.us-west-2.amazonaws.com/
   
   and enter the following code:
   QCFK-N451

   IAM Identity Center utilizza il codice per associare la sessione IAM Identity Center alla AWS CLI sessione corrente. La pagina del browser IAM Identity Center richiede di accedere con le credenziali IAM Identity Center. Ciò consente di recuperare e visualizzare AWS CLI gli AWS account e i ruoli che sei autorizzato a utilizzare con IAM Identity Center.

3. Successivamente, AWS CLI vengono visualizzati gli AWS account disponibili da utilizzare. Se sei autorizzato a utilizzare un solo account, lo AWS CLI seleziona automaticamente e salta la richiesta. Gli AWS account disponibili per l'uso sono determinati dalla configurazione utente in IAM Identity Center.

   There are 2 AWS accounts available to you.
   > DeveloperAccount, [email protected] (123456789011) 
     ProductionAccount, [email protected] (123456789022)

   Utilizza i tasti freccia per selezionare l'account che desideri utilizzare con questo profilo. Il carattere ">" sulla sinistra punta alla scelta corrente. Premi INVIO per effettuare la selezione.

4. Successivamente, AWS CLI conferma la scelta dell'account e visualizza i ruoli IAM disponibili nell'account selezionato. Se l'account selezionato elenca solo un ruolo, lo AWS CLI seleziona automaticamente e salta la richiesta. I ruoli disponibili per l'uso sono determinati dalla configurazione utente in IAM Identity Center.

   Using the account ID 123456789011
   There are 2 roles available to you.
   > ReadOnly
     FullAccess

   Usa i tasti freccia per selezionare il ruolo IAM che desideri utilizzare con questo profilo e premi<ENTER>.

5. AWS CLI Conferma la selezione del ruolo.

   Using the role name "ReadOnly"

6. Completate la configurazione del profilo specificando il formato di output predefinito, Regione AWS quello a cui inviare i comandi e fornendo un nome per il profilo in modo da poter fare riferimento a questo profilo tra tutti quelli definiti nel computer locale. Nell'esempio seguente l'utente immette una regione predefinita, un formato di output predefinito e il nome del profilo. In alternativa, puoi premere <ENTER> per selezionare i valori predefiniti visualizzati tra parentesi quadre. Il nome profilo suggerito è il numero ID account seguito da un carattere di sottolineatura seguito dal nome ruolo.

   CLI default client Region [None]: us-west-2<ENTER>
   CLI default output format [None]: json<ENTER>
   CLI profile name [123456789011_ReadOnly]: my-dev-profile<ENTER>

   Nota

   Se si specifica default come nome del profilo, questo profilo diventa quello utilizzato ogni volta che si esegue un AWS CLI comando e non si specifica un nome di profilo.

7. Un messaggio finale descrive la configurazione del profilo completata.

   Per usare questo profilo, specifica il nome del profilo usando --profile, come mostrato:

   aws s3 ls --profile my-dev-profile

8. Le voci di esempio precedenti restituirebbero un profilo denominato in ~/.aws/config il cui aspetto è simile a quello dell'esempio seguente:

   [profile my-dev-profile]
   sso_start_url = https://my-sso-portal.awsapps.com/start
   sso_region = us-east-1
   sso_account_id = 123456789011
   sso_role_name = readOnly
   region = us-west-2
   output = json

   A questo punto, disponi di un profilo che puoi utilizzare per richiedere credenziali temporanee. Utilizza il comando aws sso login per richiedere e recuperare di fatto le credenziali temporanee necessarie per eseguire i comandi. Per istruzioni, consulta Usa un profilo denominato IAM Identity Center .