事前作業4.5. AWS認証ファイルの作成 (handson-cli-ssm-session-manager-user)

手順の目的 [why]

CLIで作成したアクセスキーファイルをもとに認証ファイルを作成します。

設定値の指定

設定値の指定

手順に必要な設定値を変数に格納をします。

1. IAMユーザ名

IAMユーザ名を指定します。

変数の設定:

IAM_USER_NAME='handson-cli-ssm-session-manager-user'

2. アクセスキーファイル名

アクセスキーファイル用ディレクトリを指定します。

変数の設定:

DIR_ACCESS_KEY="${HOME}/environment/conf-handson-cli-ssm-session-manager"

ダウンロードしたアクセスキーファイル名を指定します。

変数の設定:

IAM_ACCESS_KEY_CURRENT='0'

変数の設定:

FILE_ACCESS_KEY="${DIR_ACCESS_KEY}/${IAM_USER_NAME}-token-${IAM_ACCESS_KEY_CURRENT}.json" \
  && echo ${FILE_ACCESS_KEY}

結果(例):

${HOME}/environment/conf-handson-cli-ssm-session-manager/handson-cli-ssm-session-manager-user-token-0.json

3. AWS認証ファイル用ディレクトリ

AWS認証ファイル用ディレクトリを指定します。

変数の設定:

DIR_CREDENTIAL="${HOME}/environment/conf-handson-cli-ssm-session-manager"

ディレクトリが存在することを確認します。

コマンド:

ls -d ${DIR_CREDENTIAL}

結果(例:存在する場合):

${HOME}/environment/conf-handson-cli-ssm-session-manager

存在しない場合は作成します。

コマンド

mkdir -p ${DIR_CREDENTIAL}

結果(例):

(出力なし)

4. AWS認証ファイル

AWS認証ファイル名を指定します。

変数の設定:

FILE_USER_CREDENTIAL="${DIR_CREDENTIAL}/${IAM_USER_NAME}.ini" \
  && echo ${FILE_USER_CREDENTIAL}

結果(例):

${HOME}/environment/conf-handson-cli-ssm-session-manager/handson-cli-ssm-session-manager-user.ini

設定値の確認

各変数に正しい設定値が格納されていることを確認しながら保存します。

変数の確認:

cat << END

  1. IAM_USER_NAME:"handson-cli-ssm-session-manager-user"
     IAM_USER_NAME="${IAM_USER_NAME}"
  2. FILE_ACCESS_KEY:"${HOME}/environment/conf-handson-cli-ssm-session-manager/handson-cli-ssm-session-manager-user-token-0.json"
     FILE_ACCESS_KEY="${FILE_ACCESS_KEY}"
  3. DIR_CREDENTIAL:"${HOME}/environment/conf-handson-cli-ssm-session-manager"
     DIR_CREDENTIAL="${DIR_CREDENTIAL}"
  4. FILE_USER_CREDENTIAL:"${HOME}/environment/conf-handson-cli-ssm-session-manager/handson-cli-ssm-session-manager-user.ini"
     FILE_USER_CREDENTIAL="${FILE_USER_CREDENTIAL}"

END

下段の変数が入っていない、もしくは上段と同等の値が入っていない場合は、それぞれの手順番号に戻って変数の設定を行います。

処理の実行

AWS認証ファイルを作成します。

変数の確認:

cat << END

  # IAM_USER_NAME:"handson-cli-ssm-session-manager-user"
    IAM_USER_NAME="${IAM_USER_NAME}"
  # FILE_ACCESS_KEY:"${HOME}/environment/conf-handson-cli-ssm-session-manager/handson-cli-ssm-session-manager-user-token-0.json"
    FILE_ACCESS_KEY="${FILE_ACCESS_KEY}"
  # FILE_USER_CREDENTIAL:"${HOME}/environment/conf-handson-cli-ssm-session-manager/handson-cli-ssm-session-manager-user.ini"
    FILE_USER_CREDENTIAL="${FILE_USER_CREDENTIAL}"

END

コマンド:

echo "[${IAM_USER_NAME}]" > ${FILE_USER_CREDENTIAL}

cat "${FILE_ACCESS_KEY}" \
  | jp.py 'AccessKey' \
  | sed '/[{}]/d' | sed 's/[\" ,]//g' | sed 's/:/=/' \
  | sed 's/AccessKeyId/aws_access_key_id/' \
  | sed 's/SecretAccessKey/aws_secret_access_key/' \
  | grep '^aws_' \
  >> ${FILE_USER_CREDENTIAL} \
    && cat ${FILE_USER_CREDENTIAL}

結果:

[handson-cli-ssm-session-manager-user]
aws_access_key_id=AKIAIOSFODNN7EXAMPLE
aws_secret_access_key=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

完了確認

「AWS認証ファイル"${HOME}/environment/conf-handson-cli-ssm-session-manager/handson-cli-ssm-session-manager-user.ini"が存在する。」ことを確認します。

コマンド:

ls ${FILE_USER_CREDENTIAL}

結果(例):

${HOME}/environment/conf-handson-cli-ssm-session-manager/handson-cli-ssm-session-manager-user.ini

アクセスキーファイルを削除します。

コマンド:

rm ${FILE_ACCESS_KEY}

結果(例):

(出力なし)

手順の完了