AWS CLIを使用したIAMロールの引き受けコマンドのメモ

2022/03/20

よく忘れて調べるのでメモです。

公式のこちらAWS CLI を使用して IAM ロールを引き受ける方法を教えてください。では、AWS_ACCESS_KEY_ID AWS_SECRET_ACCESS_KEY AWS_SESSION_TOKENの値の設定方法についての記載がないので、jqコマンドで抜き出す方法を記録しておきます。
-r オプションはjqコマンドの戻り値からダブルクォーテーションを省いています。

IAMロールから認証情報を発行して環境変数に設定

アカウントID123456789012とrole-nameはそれぞれ置き換えて、session-nameは任意の値に変更してください。

role_credentials=$(aws sts assume-role \
--role-arn "arn:aws:iam::123456789012:role/role-name" \
--role-session-name session-name)
export AWS_ACCESS_KEY_ID=$(echo $role_credentials | \
jq -r '.Credentials.AccessKeyId')
export AWS_SECRET_ACCESS_KEY=$(echo $role_credentials | \
jq -r '.Credentials.SecretAccessKey')
export AWS_SESSION_TOKEN=$(echo $role_credentials | \
jq -r '.Credentials.SessionToken')
aws sts get-caller-identity

role_credentials=$(aws sts assume-role \

--role-arn "arn:aws:iam::123456789012:role/role-name" \

--role-session-name session-name)

export AWS_ACCESS_KEY_ID=$(echo $role_credentials | \

jq -r '.Credentials.AccessKeyId')

export AWS_SECRET_ACCESS_KEY=$(echo $role_credentials | \

jq -r '.Credentials.SecretAccessKey')

export AWS_SESSION_TOKEN=$(echo $role_credentials | \

jq -r '.Credentials.SessionToken')

aws sts get-caller-identity

sts get-caller-identityの出力は次のようになり、IAMロールを引き受けたことがわかります。

{
    "UserId": "AWSACCESS_KEYID:session-name",
    "Account": "123456789012",
    "Arn": "arn:aws:sts::123456789012:assumed-role/role-name/session-name"
}

{

"UserId": "AWSACCESS_KEYID:session-name",

"Account": "123456789012",

"Arn": "arn:aws:sts::123456789012:assumed-role/role-name/session-name"

}

環境変数の削除

unset AWS_ACCESS_KEY_ID AWS_SECRET_ACCESS_KEY AWS_SESSION_TOKEN
aws sts get-caller-identity

unset AWS_ACCESS_KEY_ID AWS_SECRET_ACCESS_KEY AWS_SESSION_TOKEN

aws sts get-caller-identity

sts get-caller-identityの出力が元のユーザーになっていることが確認できます。

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

@yamamanx

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

- AWS AWS, iam

: AWS Database Migration Service(DMS)チュートリアル

公式ユーザーガイドのAWS Database Migration Service …

: AWS Cost Explorerの設定で「EC2リソースの推奨事項を受け取る」を有効にしました

「EC2リソースの推奨事項を受け取る」という機能がAWS Cost Explor …

: AWS License ManagerでAMIからインスタンスの起動を制御

EC2 Image BuilderでRocket.ChatのAMIを作って起動テ …

: Developers Summit 2018 「AWSのフルマネージドな環境でCI/CDをやってみよう！AWS Cloud9からAWS Fargateへの継続的デプロイをご紹介」を聞きました

※写真は展示のAmazon Echoです。以下は、思ったことや気になったことを …

: AWS Storage Gatewayボリュームゲートウェイを作成してWindowsから使用

ボリュームゲートウェイの作成 Storage Gateway作成メニューからボリ …

: S3バケットポリシーですべてDenyにしてしまったらルートユーザーの出番

特定のConditionsを指定して、それ以外はすべて拒否するS3バケットポリシ …

: CloudWatch LogsメトリクスフィルタでNginxのaccess_logから転送バイト数をモニタリングする

ユーザーガイドのApache ログからのフィールドの抽出を見てて、これ、Ngin …

: Amazon CloudWatch RUMはじめました

新機能 – Amazon CloudWatch RUM をご紹介 2021年12 …

: EFSをEC2(Amazon Linux 2)からマウントする

Amazon Elastic File Systemが東京リージョンに来たことも …

: AWS Storage Gateway File Gateway on EC2インスタンスにmacOSからNFS接続

S3バケットの作成 S3バケットはあらかじめ作成しておきました。マネジメントコ …

PREV: Cybozu Circus Fukuokaで対談形式の「特別講演」を見ました。
NEXT: S3 Intelligent-Tieringのオブジェクトの階層移動をCloudWatchメトリクスで確認

AWS CLIを使用したIAMロールの引き受けコマンドのメモ

IAMロールから認証情報を発行して環境変数に設定

環境変数の削除

ad

ad

関連記事

AWS Database Migration Service(DMS)チュートリアル

AWS Cost Explorerの設定で「EC2リソースの推奨事項を受け取る」を有効にしました

AWS License ManagerでAMIからインスタンスの起動を制御

Developers Summit 2018 「AWSのフルマネージドな環境でCI/CDをやってみよう！AWS Cloud9からAWS Fargateへの継続的デプロイをご紹介」を聞きました

AWS Storage Gatewayボリュームゲートウェイを作成してWindowsから使用

S3バケットポリシーですべてDenyにしてしまったらルートユーザーの出番

CloudWatch LogsメトリクスフィルタでNginxのaccess_logから転送バイト数をモニタリングする

Amazon CloudWatch RUMはじめました

EFSをEC2(Amazon Linux 2)からマウントする

AWS Storage Gateway File Gateway on EC2インスタンスにmacOSからNFS接続