ハンズオン(簡易版): IAM基礎 (認証編)

1.6.1.1. アカウントエイリアスの作成 (handson-cli-XXXXXXXXXXXX)

手順の目的

アカウントエイリアス"handson-cli-XXXXXXXXXXXX"を作成します。

設定値の指定

手順に必要な設定値を変数に格納をします。

1. アカウントエイリアス名

アカウントエイリアス名を指定します。

変数の設定:

IAM_ACCOUNT_ALIAS_PREFIX='handson-cli'

コマンド:

aws_account_id=$( \
  aws sts get-caller-identity \
    --query 'Account' \
    --output text \
) \
  && echo ${aws_account_id}

結果(例):

XXXXXXXXXXXX

変数の設定:

IAM_ACCOUNT_ALIAS_NAME="${IAM_ACCOUNT_ALIAS_PREFIX}-${aws_account_id}" \
  && echo ${IAM_ACCOUNT_ALIAS_NAME}

結果(例):

handson-cli-XXXXXXXXXXXX

設定値の確認

各変数に正しい設定値が格納されていることを確認します。

変数の確認:

cat << END

  # 1. IAM_ACCOUNT_ALIAS_NAME:"handson-cli-XXXXXXXXXXXX"
       IAM_ACCOUNT_ALIAS_NAME="${IAM_ACCOUNT_ALIAS_NAME}"

END

各変数について、上の行と下の行の値の内容もしくは形式が同じであることを確認します。 もし異なる場合は、それぞれの手順番号に戻って変数の設定を行います。

処理の実行

アカウントエイリアスを作成します。

変数の確認:

cat << END

  # IAM_ACCOUNT_ALIAS_NAME:"handson-cli-XXXXXXXXXXXX"
    IAM_ACCOUNT_ALIAS_NAME="${IAM_ACCOUNT_ALIAS_NAME}"

END

コマンド:

aws iam create-account-alias \
  --account-alias ${IAM_ACCOUNT_ALIAS_NAME}

結果(例):

(出力なし)

完了確認

「アカウントエイリアス"handson-cli-XXXXXXXXXXXX"が存在する。」ことを確認します。

コマンド:

aws iam list-account-aliases \
  --query 'AccountAliases' \
  --output text

結果(例):

handson-cli-XXXXXXXXXXXX

手順の完了確認

(参考) マネジメントコンソールの確認

  • "AWSアカウント"(セクション)の"アカウントエイリアス"に"handson-cli-XXXXXXXXXXXX"と表示されていることを確認します。