AWS CLI の全てのコマンドをMFA認証必須にする - Qiita

AWS CLIでMFA認証を必須にする AWS CLIはアクセスキーを使用して認証するのでアクセスキーが流出してしまうと そのユーザの権限でなんでもできてしまう。権限を絞ることで被害を抑えることもできるが AWS CLIでもMFAの認証を行うこともできる。 明示的な拒否のポリシーの方が強いのでMFA認証されるまでは全てのアクションが拒否されるが 認証後は全てのアクションが許可される。 AWS CLIでMFA認証するためのaws sts get-session-tokenを実行するのに必要な権限はない { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "*", "Resource": "*" }, { "Effect": "Deny", "Action": "*", "Resource": "*"