事前作業1.5. AWS認証ファイルの作成 (handson-cli-s3-MaintUser)¶

目的¶

CLIで作成したアクセスキーファイルをもとに認証ファイルを作成します。

パラメータの指定¶

作業に必要なパラメータを変数に格納をします。

1. IAMユーザ名

IAMユーザ名を指定します。

変数の設定:

IAM_USER_NAME='handson-cli-s3-MaintUser'

2. アクセスキーファイル名

アクセスキーファイル用ディレクトリを指定します。

変数の設定:

DIR_ACCESS_KEY="${HOME}/environment/tmp-handson-cli-s3-website-logging"

ダウンロードしたアクセスキーファイル名を指定します。

変数の設定:

IAM_ACCESS_KEY_CURRENT='0'

変数の設定:

FILE_ACCESS_KEY="${DIR_ACCESS_KEY}/${IAM_USER_NAME}-token-${IAM_ACCESS_KEY_CURRENT}.json" \
  && echo ${FILE_ACCESS_KEY}

結果(例):

${HOME}/environment/tmp-handson-cli-s3-website-logging/handson-cli-s3-MaintUser-token-0.json

3. AWS認証ファイル用ディレクトリ

AWS認証ファイル用ディレクトリを指定します。

変数の設定:

DIR_CREDENTIAL="${HOME}/environment/credentials-handson-cli-s3-MaintUser"

ディレクトリが存在することを確認します。

コマンド:
ls -d ${DIR_CREDENTIAL}
結果(例:存在する場合):
${HOME}/environment/credentials-handson-cli-s3-MaintUser

存在しない場合は作成します。

コマンド

mkdir -p ${DIR_CREDENTIAL}

4. AWS認証ファイル

AWS認証ファイル名を指定します。

変数の設定:

FILE_USER_CREDENTIAL="${DIR_CREDENTIAL}/${IAM_USER_NAME}.ini" \
  && echo ${FILE_USER_CREDENTIAL}

結果(例):

${HOME}/environment/credentials-handson-cli-s3-MaintUser/handson-cli-s3-MaintUser.ini

各変数に正しいパラメータ値が格納されていることを確認します。

変数の確認:

cat << END

  1. IAM_USER_NAME:"handson-cli-s3-MaintUser"
     IAM_USER_NAME="${IAM_USER_NAME}"
  2. FILE_ACCESS_KEY:"${HOME}/environment/tmp-handson-cli-s3-website-logging/handson-cli-s3-MaintUser-token-0.json"
     FILE_ACCESS_KEY="${FILE_ACCESS_KEY}"
  3. DIR_CREDENTIAL:"${HOME}/environment/credentials-handson-cli-s3-MaintUser"
     DIR_CREDENTIAL="${DIR_CREDENTIAL}"
  4. FILE_USER_CREDENTIAL:"${HOME}/environment/credentials-handson-cli-s3-MaintUser/handson-cli-s3-MaintUser.ini"
     FILE_USER_CREDENTIAL="${FILE_USER_CREDENTIAL}"

END

手順¶

AWS認証ファイルを作成します。

変数の確認:

cat << ETX

  # FILE_ACCESS_KEY:"${HOME}/environment/tmp-handson-cli-s3-website-logging/handson-cli-s3-MaintUser-token-0.json"
    FILE_ACCESS_KEY="${FILE_ACCESS_KEY}"
  # FILE_USER_CREDENTIAL:"${HOME}/environment/credentials-handson-cli-s3-MaintUser/handson-cli-s3-MaintUser.ini"
    FILE_USER_CREDENTIAL="${FILE_USER_CREDENTIAL}"

ETX

コマンド:

echo "[${IAM_USER_NAME}]" > ${FILE_USER_CREDENTIAL}

cat "${FILE_ACCESS_KEY}" \
  | jp.py 'AccessKey' \
  | sed '/[{}]/d' | sed 's/[\" ,]//g' | sed 's/:/=/' \
  | sed 's/AccessKeyId/aws_access_key_id/' \
  | sed 's/SecretAccessKey/aws_secret_access_key/' \
  | grep '^aws_' \
  >> ${FILE_USER_CREDENTIAL} \
    && cat ${FILE_USER_CREDENTIAL}

結果:

[handson-cli-s3-MaintUser]
aws_access_key_id=AKIAIOSFODNN7EXAMPLE
aws_secret_access_key=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

完了確認¶

「AWS認証ファイル"${HOME}/environment/tmp-handson-cli-s3-website-logging/handson-cli-s3-MaintUser-token-0.json"が存在する。」ことを確認します。

コマンド:

ls ${FILE_USER_CREDENTIAL}

結果(例):

${HOME}/environment/credentials-handson-cli-s3-MaintUser/handson-cli-s3-MaintUser.ini

アクセスキーファイルを削除します。

コマンド:
rm ${FILE_ACCESS_KEY}
結果(例):
(出力なし)