Cómo usar AWS-Vault con AWS Single Sign On

Amazon Web Services (AWS) Vault se utiliza en proyectos para implementar aplicaciones seguras con escalabilidad en la nube. Luego proporciona el servicio de bloqueo para administrar claves secretas y datos confidenciales. Además, se puede usar con el inicio único (SSO) que se utiliza para autenticar la identidad.

Esta guía explicará cómo usar AWS Vault con AWS SSO.

Requisitos previos

Compruebe si la AWS CLI está instalada antes de trabajar en la bóveda de AWS:

AWS -Versión

Ejecutar el comando anterior mostrará la versión instalada de AWS CLI:

Configure la CLI de AWS usando las credenciales de IAM:

AWS Configurar

Para verificar el proceso completo, haga clic aquí:

Use este comando para instalar AWS Vault:

Choco Instale AWS-Vault

Verifique la instalación de la bóveda de AWS usando esto:

AWS-Vault-Versión

Se puede observar que la versión de la bóveda de AWS "v6.6.0"Se ha instalado con éxito:

Agregue un solo registro en el usuario usando AWS Vault:

AWS-Vault Agregar

Por ejemplo, ejecutaremos el siguiente comando:

AWS-Vault Agregar Linuxhint

La ejecución del comando anterior mostrará el nombre del perfil agregado:

Ahora, consulte la lista de los perfiles disponibles en AWS Vault:

Lista de AWS-Vault

La lista actual contiene un perfil predeterminado y el "LinuxhintEl perfil se ha agregado previamente:

Una vez que se agrega el perfil a la bóveda, use los comandos AWS CLI con él para administrar los recursos de AWS utilizando esta sintaxis:

AWS-Vault ejecutor --

Ejecutar el comando anterior mostrará la lista de deseos S3:

AWS-Vault EXEC LINUXHINT-AWS S3 LS

Esto se trata del uso de la bóveda de AWS con AWS SSO.

Conclusión

Para usar AWS Vault con AWS Single Sign On (SSO), se requiere tener AWS CLI instalado y configurado. Después de eso, instale la bóveda de AWS usando el paquete Chocolatey y también verifique la instalación. Cree un perfil SSO para la bóveda y luego úselo con cualquier comando AWS CLI para controlar los recursos de AWS. Esta guía ha explicado el proceso de uso de AWS Vault con SSO.