Autenticazione IAM Identity Center

AWS IAM Identity Center è il metodo consigliato per fornire AWS credenziali quando si sviluppa su un servizio non di AWS elaborazione. Ad esempio, questo potrebbe essere qualcosa di simile al vostro ambiente di sviluppo locale. Se stai sviluppando su una AWS risorsa, come Amazon Elastic Compute Cloud (Amazon EC2) AWS Cloud9 oppure, ti consigliamo di ottenere le credenziali da quel servizio.

In questo tutorial, stabilisci l'accesso a IAM Identity Center e lo configurerai per il tuo SDK o strumento utilizzando il portale di AWS accesso e il. AWS CLI

• Il portale di AWS accesso è il luogo web in cui è possibile accedere manualmente a IAM Identity Center. Il formato dell'URL è d-xxxxxxxxxx.awsapps.com/start oyour_subdomain.awsapps.com/start. Una volta effettuato l' AWS accesso al portale di accesso, è possibile visualizzare Account AWS i ruoli configurati per quell'utente. Questa procedura utilizza il portale di AWS accesso per ottenere i valori di configurazione necessari per il processo di autenticazione SDK/Tool.

• AWS CLI Viene utilizzato per configurare l'SDK o lo strumento per utilizzare l'autenticazione IAM Identity Center per le chiamate API effettuate dal codice. Questo processo monouso aggiorna il AWS config file condiviso, che viene poi utilizzato dal tuo SDK o dallo strumento quando esegui il codice.

Configura l'accesso programmatico utilizzando IAM Identity Center

Fase 1: Stabilire l'accesso e selezionare il set di autorizzazioni appropriato

Se non hai ancora abilitato IAM Identity Center, consulta Enabling IAM Identity Center nella Guida per l'AWS IAM Identity Center utente.

Scegli uno dei seguenti metodi per accedere alle tue AWS credenziali.

Non ho stabilito l'accesso tramite IAM Identity Center

1. Aggiungi un utente e aggiungi le autorizzazioni amministrative seguendo la procedura Configure user access with the default IAM Identity Center directory nella Guida per l'AWS IAM Identity Center utente.

2. Il set di AdministratorAccess autorizzazioni non deve essere utilizzato per lo sviluppo regolare. Si consiglia invece di utilizzare il set di PowerUserAccess autorizzazioni predefinito, a meno che il datore di lavoro non abbia creato un set di autorizzazioni personalizzato per questo scopo.

   Segui nuovamente la stessa procedura Configure user access with the IAM Identity Center directory predefinita, ma questa volta:

   • Invece di creare il Admin team gruppo, crea un Dev team gruppo e sostituiscilo successivamente nelle istruzioni.

   • È possibile utilizzare l'utente esistente, ma l'utente deve essere aggiunto al nuovo Dev team gruppo.

   • Invece di creare il set di AdministratorAccess autorizzazioni, create un set di PowerUserAccess autorizzazioni e sostituitelo successivamente nelle istruzioni.

   Quando hai finito, dovresti avere quanto segue:

   • Un Dev team gruppo.

   • Un set di PowerUserAccess autorizzazioni allegato al Dev team gruppo.

   • L'utente è stato aggiunto al Dev team gruppo.

3. Esci dal portale e accedi nuovamente per visualizzare le tue opzioni Account AWS e per Administrator orPowerUserAccess. Seleziona PowerUserAccess quando lavori con il tuo strumento/SDK.

Ho già accesso AWS tramite un provider di identità federato gestito dal mio datore di lavoro (come Microsoft Entra o Okta)

Accedi AWS tramite il portale del tuo provider di identità. Se il tuo amministratore cloud ti ha concesso le autorizzazioni PowerUserAccess (sviluppatore), vedi quelle a Account AWS cui hai accesso e il tuo set di autorizzazioni. Accanto al nome del set di autorizzazioni, vengono visualizzate le opzioni per accedere agli account manualmente o programmaticamente utilizzando quel set di autorizzazioni.

Le implementazioni personalizzate potrebbero dare luogo a esperienze diverse, ad esempio nomi di set di autorizzazioni diversi. Se non sei sicuro del set di autorizzazioni da utilizzare, contatta il tuo team IT per ricevere assistenza.

Ho già accesso AWS tramite il portale di AWS accesso gestito dal mio datore di lavoro

Accedi AWS tramite il portale di AWS accesso. Se il tuo amministratore cloud ti ha concesso le autorizzazioni PowerUserAccess (sviluppatore), vedi quelle a Account AWS cui hai accesso e il tuo set di autorizzazioni. Accanto al nome del set di autorizzazioni, vengono visualizzate le opzioni per accedere agli account manualmente o programmaticamente utilizzando quel set di autorizzazioni.

Ho già accesso AWS tramite un provider di identità personalizzato federato gestito dal mio datore di lavoro

Contatta il tuo team IT per ricevere assistenza.

Passaggio 2: configura gli SDK e gli strumenti per utilizzare IAM Identity Center

1. Sul tuo computer di sviluppo, installa la versione più recente AWS CLI.

   1. Vedi Installazione o aggiornamento della versione più recente di AWS CLI nella Guida AWS Command Line Interface per l'utente.

   2. (Facoltativo) Per verificare che funzioni, aprite il prompt dei comandi ed eseguite il aws --version comando. AWS CLI

2. Accedere al portale di AWS accesso. Il tuo datore di lavoro può fornire questo URL o riceverlo tramite e-mail dopo la Fase 1: Stabilisci l'accesso. In caso contrario, trova l'URL del portale di AWS accesso nella dashboard di https://console.aws.amazon.com/singlesignon/.

   1. Nel portale di AWS accesso, nella scheda Account, seleziona il singolo account da gestire. Vengono visualizzati i ruoli dell'utente. Scegli le chiavi di accesso per ottenere le credenziali per la riga di comando o l'accesso programmatico per il set di autorizzazioni appropriato. Utilizza il set di PowerUserAccess autorizzazioni predefinito o qualsiasi set di autorizzazioni creato da te o dal tuo datore di lavoro per applicare le autorizzazioni con privilegi minimi per lo sviluppo.

   2. Nella finestra di dialogo Ottieni credenziali, scegli macOS e Linux o Windows, a seconda del sistema operativo in uso.

   3. Scegli il metodo di credenziali IAM Identity Center per ottenere i SSO Region valori SSO Start URL e di cui hai bisogno per il passaggio successivo.

3. Nel prompt dei AWS CLI comandi, esegui il aws configure sso comando. Quando richiesto, inserisci i valori di configurazione raccolti nel passaggio precedente. Per i dettagli su questo AWS CLI comando, consulta Configurare il profilo con la aws configure sso procedura guidata.

   1. Per il nome del profilo CLI, ti consigliamo di inserire il valore predefinito quando inizi. Per informazioni su come impostare profili non predefiniti (denominati) e la variabile di ambiente associata, consulta. Profili

4. (Facoltativo) Nel AWS CLI prompt dei comandi, confermate l'identità della sessione attiva eseguendo il aws sts get-caller-identity comando. La risposta dovrebbe mostrare il set di autorizzazioni IAM Identity Center che hai configurato.

5. Se utilizzi un AWS SDK, crea un'applicazione per il tuo SDK nel tuo ambiente di sviluppo.

   1. Per alcuni SDK, è SSOOIDC necessario aggiungere pacchetti aggiuntivi come SSO e all'applicazione prima di poter utilizzare l'autenticazione IAM Identity Center. Per i dettagli, consulta il tuo SDK specifico.

   2. Se in precedenza hai configurato l'accesso a AWS, esamina il AWS credentials file condiviso per verificarne l'eventuale AWS chiavi di accesso presenza. È necessario rimuovere tutte le credenziali statiche prima che l'SDK o lo strumento utilizzino le credenziali IAM Identity Center a causa della precedenza. Catena di fornitori di credenziali

Per un'analisi approfondita del modo in cui gli SDK e gli strumenti utilizzano e aggiornano le credenziali utilizzando questa configurazione, consulta. Comprendi l'autenticazione IAM Identity Center

A seconda della durata delle sessioni configurate, l'accesso alla fine scadrà e l'SDK o lo strumento riscontreranno un errore di autenticazione. Per aggiornare nuovamente la sessione del portale di accesso quando necessario, usa il comando AWS CLI per eseguire il comando. aws sso login

È possibile estendere sia la durata della sessione del portale di accesso IAM Identity Center sia la durata della sessione del set di autorizzazioni. In questo modo si allunga il periodo di tempo in cui è possibile eseguire il codice prima di dover accedere nuovamente manualmente con. AWS CLI Per ulteriori informazioni, consulta gli argomenti seguenti nella Guida per l'utente AWS IAM Identity Center :

• Durata della sessione di IAM Identity Center: configura la durata delle sessioni del portale di accesso degli utenti AWS

• Durata della sessione del set di autorizzazioni: imposta la durata della sessione

Per i dettagli su tutte le impostazioni del provider IAM Identity Center per SDK e strumenti, Provider di credenziali IAM Identity Center consulta questa guida.