AWS SSOでCLIを使うためにログインのスクリプトを書いてみたかった

概要

AWS SSOで
CLIを使うときに
ブラウザを指定して、ログインする
そんなスクリプトを作りたかった話です。

ログインスクリプト全自動ではないです。
練習がてら書きます。

そもそものAWS SSOでログイン

複数のAWSアカウントを設定する場合が増えてきました。
AWS SSOのURLでログインした後、各自利用するアカウントに遷移して利用しています。
CLIで使う場合は、CLIで設定して、各自利用するアカウントのプロファイルを作成します。
たたし、CLIの場合、認証切れるたびにブラウザログインが必要です。
面倒なのですが、どうやらそれを簡単に克服する機能はないようでした。

その辺のこと、忘れないようにメモしておきます。

SSOのAWSCLI設定

下記にて、設定を作成する。

aws configure sso

必要なのはSSOログインするURLとアカウント
プロファイル名がデフォルトだと不思議な文字列(アカウントIDとかいろいろ)になるので
わかりやすいものに変えた方がいいです。

CLIのログイン

だいたい1日一回程度は必要です。

aws sso login --profile ${設定したプロファイル名}

コマンド実行するとブラウザが開くので、ログインします。
ここまで公式通り。

AWSCLI ログインスクリプト

普通に書くだけなのですが、ブラウザを指定して開きたかったので
下記をcli-login.shとして作成して使ってます。
※GitBash入れただけの普通のWindows環境です

#! /bin/bash
export BROWSER='/c/Program Files/Google/Chrome/Application/chrome.exe'
aws sso login --profile ${設定したプロファイル名}

一応PowerShellの場合

$Env:BROWSER="C:/Program Files/Google/Chrome/Application/chrome.exe"
aws sso login --profile ${設定したプロファイル名}

参考
AWSの公式