チュートリアル: IAM Identity Center を使用して で Amazon S3 コマンドを実行する AWS CLI

「AWS IAM Identity Center ユーザーガイド」の「開始方法」の手順に従います。このプロセスでは、IAMIdentity Center をアクティブ化し、管理ユーザーを作成し、適切な最小権限のアクセス許可セットを追加します。

ポータルを終了し、再度サインインして、 AWS アカウント、プログラムによるアクセスの詳細、 Administratorまたは のオプションを確認しますPowerUserAccess。を操作するPowerUserAccessときに を選択しますSDK。

ID プロバイダーのポータル AWS から にサインインします。Cloud Administrator がユーザー PowerUserAccess (開発者) にアクセス許可を付与している場合は、 AWS アカウント アクセスできる とアクセス許可セットが表示されます。アクセス許可セットの名前の横に、そのアクセス許可セットを使用してアカウントに手動またはプログラムでアクセスするオプションが表示されます。

カスタム実装では、アクセス許可セット名が異なるなど、エクスペリエンスが異なる場合があります。どのアクセス許可セットを使用すればよいかわからない場合は、IT チームにお問い合わせください。

AWS アクセスポータル AWS から にサインインします。Cloud Administrator がユーザーに PowerUserAccess (開発者) アクセス許可を付与している場合は、 AWS アカウント アクセスできる とアクセス許可セットが表示されます。アクセス許可セットの名前の横に、そのアクセス許可セットを使用してアカウントに手動またはプログラムでアクセスするオプションが表示されます。

サポートについては、IT チームにお問い合わせください。

config ファイルの sso-sessionセクションは、SSOアクセストークンを取得するための設定変数をグループ化するために使用されます。これにより、 AWS 認証情報を取得できます。次の設定を使用します。

sso-session セクションを定義し、プロファイルに関連付けます。sso_region および sso_start_url設定は、 sso-sessionセクション内で設定する必要があります。通常、 がSSO認証情報をSDKリクエストできるように、 profile セクションで sso_account_idと を設定sso_role_nameする必要があります。

次の例では、SSO認証情報をリクエストSDKするように を設定し、トークンの自動更新をサポートしています。

[profile dev]
sso_session = my-sso
sso_account_id = 111122223333
sso_role_name = SampleRole

[sso-session my-sso]
sso_region = us-east-1
sso_start_url = https://my-sso-portal.awsapps.com/start

config ファイルの sso-sessionセクションは、SSOアクセストークンを取得するための設定変数をグループ化するために使用されます。これにより、 AWS 認証情報を取得できます。次の設定を使用します。

sso-session セクションを定義してプロファイルに関連付けます。sso_region と sso_start_url は sso-session セクション内に設定する必要があります。通常、 がSSO認証情報をSDKリクエストできるように、 profile セクションで sso_account_idと を設定sso_role_nameする必要があります。

次の例では、SSO認証情報をリクエストSDKするように を設定し、トークンの自動更新をサポートしています。

[profile my-dev-profile]
sso_session = my-sso
sso_account_id = 111122223333
sso_role_name = SampleRole

[sso-session my-sso]
sso_region = us-east-1
sso_start_url = https://my-sso-portal.awsapps.com/start
sso_registration_scopes = sso:account:access

認証トークンは、セッション名に基づいたファイル名を使用して、~/.aws/sso/cache ディレクトリの下のディスクにキャッシュされます。