概要
下記URLのテキストを使用して、AWSのBedRockを使用して生成AIアプリを作成しようとしたところ、ハンズオンで、Amazon Cloud9が7月24日以降新規の利用ができなくなったため、VSCodeでAWS SDKを利用するためにAWS ToolKitを使用しようとした。
その中で、IAM Identity Centerで認証させるのが一筋縄でいかなかったため、記録として残すこととした。
結論
必要な手順としては以下の通り
①VSCodeにインストール
②AWS Identity Centerでユーザーの作成
③AWS Organizationsの有効化
④VSCodeからAWSアクセスポータルのURLでログイン
この記事では、実際の画面の表示は最小限になっております。他の方の記事を参照して、説明する形をとらせていただきます。
＊記事作成用で、別のAWSアカウントを用意するのが手間なため。
VSCodeにインストール
ほとんど解説不要ですが、拡張機能で「AWS」と検索していただくと、下記の拡張機能ツールがでてきますので、インストールしてください。
AWS Identity Centerでユーザーの作成
①下記URL記事の「ユーザーの追加」まで行ってください。
アカウント割り当てのための、「マルチアカウントのアクセス許可」という項目は、2024年9月現在では見当たらなかったです。
公式ドキュメントでも、同じように「マルチアカウントのアクセス許可」で許可セット作成するように記載があるんですがね💦
＊記事作成時のAWSコンソール画面
項目ないですやんとツッコみたくなります。
AWS Organizationsの有効化
この手順、確実に必要かは断定できません。
＊ちゃんと検証してなくて申し訳ない。
一応公式ドキュメントには、Identity Centerを有効化するだけなら必須ではないと記されてました。
著者は、AWS Orgnizationsを有効化する前に、ログインを試みましたがを、できませんでした。
②AWSコンソールでAWS Organizationsを選択する。
③一度も使用したことがない場合は、下記画像のようになりますので、そのまま作成ボタンを押してください。
※現在のユーザーがそのままRoot直下になり、管理アカウントとなります。他のアカウントの管理が不要であれば、そのままで良いです。
作成＝有効化完了となります。
VSCodeからAWSアクセスポータルのURLでログイン
①VSCode画面の左側の欄に「AWS」があるので選択。
②Workforceを選択
③StartURLにIdentity Centerの「アクセスポータルURL」を入力。
＊AWSコンソール画面
④WEB上で下記画像のような画面を表示されるので、Identity Centerで作成したユーザーでログイン。
認証できていたら下記のようにVSCodeの下に表示されます。
あとがき
ここまでお付き合いありがとうございます。VSCodeでのAWS Toolkitの認証方法はこれだけではありませんので、公式ドキュメントを参考にしてみてください。
著者は、アクセスキーを極力使いたくなくて、意地でもIdentity Centerを使いたかっただけです。
また、この記事も表現や文法がおかしい点があると思いますが、さっさとアプリ作成のハンズオンに移りたいのでご容赦ください。