AWS IAM Identity Centerの更新不可のレガシー設定

自分用の IAM ID センタープロファイルを設定するには AWS CLI

1. aws configure ssoコマンドを実行し、IAM ID センターの開始 URL と ID AWS センターディレクトリをホストするリージョンを指定します。

   $ aws configure sso
   SSO session name (Recommended):
   SSO start URL [None]: https://my-sso-portal.awsapps.com/start
   SSO region [None]:us-east-1

2. はデフォルトのブラウザを開き、IAM Identity Center AWS CLI アカウントのログインプロセスを開始しようとします。

   SSO authorization page has automatically been opened in your default browser.
   Follow the instructions in the browser to complete this authorization request.

   AWS CLI がブラウザを開くことができない場合は、ログインプロセスを手動で開始する方法を説明する次のメッセージが表示されます。

   Using a browser, open the following URL:
    
   https://device.sso.us-west-2.amazonaws.com/
   
   and enter the following code:
   QCFK-N451

   IAM Identity Center は、コードを使用して IAM Identity Center セッションを現在の AWS CLI セッションに関連付けます。IAM Identity Center ブラウザページでは、IAM Identity Center の認証情報を使用してサインインするように求められます。これにより、IAM Identity Center AWS での使用が許可されているアカウントとロールを取得して表示する権限がに与えられます。 AWS CLI

3. 次に、 AWS CLI AWS 使用できるアカウントが表示されます。1 つのアカウントのみを使用する権限がある場合、 AWS CLI はそのアカウントを自動的に選択し、プロンプトをスキップします。 AWS 使用できるアカウントは IAM Identity Center のユーザー設定によって決まります。

   There are 2 AWS accounts available to you.
   > DeveloperAccount, [email protected] (123456789011) 
     ProductionAccount, [email protected] (123456789022)

   矢印キーを使用して、このプロファイルで使用するアカウントを選択します。左の 「>」文字は、現在の選択肢を指します。[Enter] キーを押して、選択を行います。

4. 次に、 AWS CLI はアカウントの選択を確認し、選択したアカウントで使用できる IAM ロールを表示します。選択したアカウントにロールが 1 つしか表示されていない場合、 AWS CLI はそのロールを自動的に選択し、プロンプトをスキップします。使用できるロールは、IAM Identity Center のユーザー設定によって決まります。

   Using the account ID 123456789011
   There are 2 roles available to you.
   > ReadOnly
     FullAccess

   矢印キーを使用して、このプロファイルで使用する IAM ロールを選択し、<ENTER> を押します。

5. AWS CLI はロールの選択を確定します。

   Using the role name "ReadOnly"

6. デフォルトの出力形式、コマンドの送信先のデフォルトを指定し、プロファイルの名前を指定して、プロファイルの設定を完了します。これにより、ローカルコンピューターで定義されているすべてのプロファイルからこのプロファイルを参照できます。 AWS リージョン 次の例では、デフォルトのリージョン、デフォルトの出力形式、プロファイルの名前を入力します。または、<ENTER> キーを押して、角括弧の間に表示されるデフォルト値を選択することもできます。推奨されるプロファイル名は、アカウント ID 番号、アンダースコア、ロール名が続きます。

   CLI default client Region [None]: us-west-2<ENTER>
   CLI default output format [None]: json<ENTER>
   CLI profile name [123456789011_ReadOnly]: my-dev-profile<ENTER>

   注記

   defaultプロファイル名として指定すると、このプロファイルは、 AWS CLI プロファイル名を指定せずにコマンドを実行するときに使用されるプロファイルになります。

7. 最後のメッセージは、完了したプロファイル設定について説明しています。

   このプロファイルを使用するには、次のように --profile を使用してプロファイル名を指定します。

   aws s3 ls --profile my-dev-profile

8. 上記のエントリの例では、次の例のような名前付きプロファイルが ~/.aws/config で生成されます。

   [profile my-dev-profile]
   sso_start_url = https://my-sso-portal.awsapps.com/start
   sso_region = us-east-1
   sso_account_id = 123456789011
   sso_role_name = readOnly
   region = us-west-2
   output = json

   この時点で、一時認証情報を要求するために使用できるプロファイルとなります。コマンドを実行するために必要な一時認証情報を実際に要求して取得するには、aws sso login コマンドを実行する必要があります。手順については、「IAM Identity Center 名前付きプロファイルを使用する 」を参照してください。