IAMユーザーを作成できない場合のCLI認証について

Question

会社の方針により、IAMユーザーを作成できず、アクセスキーを発行することができません。
現在はSAML連携によってコンソールへアクセスしているので、CLIアクセスのたびにブラウザの開発者ツールを開いて、、とやるのはさすがに厳しいと感じています。
そこでIAMユーザーを作成せずに、できるだけ簡単にCLIを利用できるようにしたいです。

アクセスキーが必要な理由としては、以下2パターンあります。
・cli操作を簡単にできるようにしたい
・Terraformでリソース操作したい

どのような手段があるかご教授ください。

Accepted Answer

AWS CLIを使用したいだけであればローカルのPCではなくCloudShellを使用するのはいかがでしょうか？  
ローカルのPCでの操作に比べると多少制限 (ストレージ容量など) がありますが、アクセスキーの発行は不要になります。  
https://docs.aws.amazon.com/ja_jp/cloudshell/latest/userguide/welcome.html  
https://docs.aws.amazon.com/ja_jp/cloudshell/latest/userguide/limits.html

CloudShellであればTerraformの実行も可能です。  
https://dev.classmethod.jp/articles/terraform-cloudshell/

Answer

ルールきびしくて、、
外部ツールを使うか、おとなしくSSOを使うかですかね。
方針見直してみます。ありがとうございました。

Answer

ご回答ありがとうございます。社内ルールによりCloudShellは禁止なので、それ以外の手段で解決できないかと考えています。。

IAMユーザーを作成できない場合のCLI認証について

Contenuto pertinente