Files

1.0 KiB

aws-google-auth

Linha de comando para obter credenciais (STS) temporárias AWS usando o Google Apps como um provedor (Single Sign-On) federado. Mais informações: https://github.com/cevoaustralia/aws-google-auth.

  • Loga com o Google SSO usando identificadores IDP e SP e cria credenciais com duração de uma hora:

aws-google-auth {{[-u|--username]}} {{exemplo@example.com}} {{[-I|--idp-id]}} {{$GOOGLE_IDP_ID}} {{[-S|--sp-id]}} {{$GOOGLE_SP_ID}} {{[-d|--duration]}} {{3600}}

  • Loga perguntando ([a]sking) qual papel usar (no caso de diversos papeis SAML disponíveis):

aws-google-auth {{[-u|--username]}} {{examplo@example.com}} {{[-I|--idp-id]}} {{$GOOGLE_IDP_ID}} {{[-S|--sp-id]}} {{$GOOGLE_SP_ID}} {{[-d|--duration]}} {{3600}} {{[-a|--ask-role]}}

  • Resolve aliases para contas AWS:

aws-google-auth {{[-u|--username]}} {{examplo@example.com}} {{[-I|--idp-id]}} {{$GOOGLE_IDP_ID}} {{[-S|--sp-id]}} {{$GOOGLE_SP_ID}} {{[-d|--duration]}} {{3600}} {{[-a|--ask-role]}} --resolve-aliases

  • Exibe informações de ajuda:

aws-google-auth {{[-h|--help]}}