YubiKeyでCLI環境でのAWS MFA認証を楽にする

はじめに エビリーでは、セキュリティ向上のためにAWS IAM アカウントのMFAを必須にしています。 ただ、ローカル環境からAssumeRoleするたびにMFAの入力を求められるため、1日に数回しか入力しないとしても、毎日続くと、MFAの入力はなかなかの手間です。 そこで、YubiKeyを使った、タッチだけで完了するMFA認証をCLIにも導入する方法を紹介します。 AssumeRole (スイッチロール) について IAMに細かく権限を設定することで、AWSリソースへのアクセスを制限することができますが、作業する内容ごとにIAMユーザを作成していたのでは、IAMユーザの数が増えて管理が大変です。 そこで、IAMユーザを作業内容ごとに作成せずに、IAM Roleを作業内容ごとに作成し、そのRoleをIAMユーザが作業内容に合わせて引き受けるようにすることで、IAMユーザの管理コストを低減で

[kaneko_hk]

認証は鬼門。ややこしくてかなわない。

[uunfo]

CloudFlareのYubikey買わなきゃ

[efcl]

AWSのAssumeRoleとYubikeyでCLIからアクセスにMFAを通してやる方法