はじめに

いままでAWSはCloud9で扱っていましたが、思い立ってAWS Toolkit for Visual Studio Codeを使ってみようと思いました。
またAWSIAM Identity Centerも経験がなかったのでこれを機に触り、Toolkitの接続に使ってみました。

概要

以下のことを行います。

IAM Identity Centerの作成
- 作成時にAWS Organizationsが作られます
1. ユーザ作成
2. ユーザをAWSアカウントに割り当て
  - 許可セットを作成し設定
VSCodeで拡張機能インストール
接続

まずはIAM Identity Centerの作成です。

Organizations未使用でしたので、使う旨のポップアップが出てきました。

作成直後は、以下のダッシュボードに遷移しました。右にあるアクセスポータルのURLは、Toolkitとの接続に使いますので、コピーしておいてください。

IAM Identity Center上で使用するユーザを追加します。

メールアドレスでの認証にしました。

グループ作成は任意ですので、今回はスキップして次へ。

ユーザを追加します。

設定したメールアドレスに検証の旨が送信されます。

検証の段階でパスワードを作成します。

認証したユーザを、アカウントに割り当てます。

先ほどのユーザを選択します。

許可セットで、ユーザに権限を付けます。

色々な出来合いの許可セットがあります。今回はAdministratorAccessを選択しました。

セッション時間を12時間で設定。

作成し、ユーザーとグループの割り当てに戻り、更新・選択。

確認画面でチェックし、割り当てします。

VSCodeの拡張機能で、AWS Toolkitを検索しインストールします。

コマンドパレットから"AWS: Connect to AWS"を選択します。

接続方法はIAM Identity Centerを選択。

コンソールのダッシュボードにあった、アクセスポータルURLをペーストします。

リージョンを選択。

VSCode側でコードを表示して、AWS側でサインオンに使う旨のポップアップが表示されます。

VSCodeの右下にコードがポップしますのでコピーします。

VSCodeが開いてくれたサイトに、コードや認証情報を入力します。

Allowで、Toolkitからつながるようになります。

左のアイコンにAWSがありますので、そこからエクスプローラーを表示して接続します。

リージョンが使いたい場所でない場合は、右クリックでリージョンを変えられます

今までCloud9で使ってきたToolkitを、PCのVSCodeで使うよう設定してみました。Cloud9のほうが慣れている分、使いやすいと感じています。
どちらでもできるように、状況に応じて使い分けてみようと思います。