AWS CLI で SSO ログインを使用する方法

注意

この記事は AWS CLI に SSO を「手動」で設定するための方法です。
手動、自動の方法ともに以下の AWS 公式ページに記載があります。
https://docs.aws.amazon.com/ja_jp/cli/latest/userguide/cli-configure-sso.html

私の環境ではなぜか自動設定ができず手動で行ったため、その際の手順をまとめます。

AWS CLI のインストール

まずは aws cli をインストール。
ここでは方法に関しては省略するので、以下の AWS 公式ページなどを参考にしてください。
https://docs.aws.amazon.com/ja_jp/cli/latest/userguide/getting-started-install.html

必要な情報

• AWS SSO ログイン情報
• AWS SSO のスタート URL（https://{my-sso-portal.awsapps.com}/start）
• AWS SSO のユーザーが作成されているリージョン
• AWS SSO アカウント ID

config ファイルの編集

aws cli をインストールするとホームディレクトリに.aws/configが作成される。
こちらに AWS SSO アカウントの情報を追記。
以下を設定します。

~/.aws/config

:
[profile profile-name]
sso_start_url = https://my-sso-portal.awsapps.com/start/
sso_region = us-west-2
sso_account_id = 012345678901
sso_role_name = AdministratorAccess
region = ap-northeast-1
output = json
:

sso_start_url : AWS SSO スタート URL を設定
sso_region : AWS SSO ユーザーが作成されているリージョンを設定
sso_account_id : AWS SSO アカウント ID を設定
sso_role_name : 使用するアカウントに割り当てているロールを選択
region : このプロファイルでログインした際に使用するリージョンを指定

ログイン

AWS CLI をインストールした環境で以下コマンドを実行。

> aws sso --profile profile-name

コマンドの実行結果は以下。
うまくいけば勝手にブラウザが立ち上がりますが、立ち上がらない場合は結果に記載のURLにアクセス。

Attempting to automatically open the SSO authorization page in your default browser.
If the browser does not open or you wish to use a different device to authorize this request, open the following URL:

https://device.sso.us-west-2.amazonaws.com/

Then enter the code:

XXXX-XXXX

コードを入力する画面に遷移するので、コマンド結果に記載のコードを入力します。
AWS SSO のログイン画面が表示されるのでログイン。（ログイン済みの場合はスキップされる）
最後に CLI からのログインを許可するかどうか聞かれるため Allow をクリック。

以下の画面になれば成功。

AWS CLI 使用時

AWS CLI 使用時は以下のように---profileオプションをつけてプロファイルを指定する。

aws s3 ls --profile test