ローカル環境でaws cli使用してmfa認証後にコマンドを実行できるようにしたいです。
以下は私が試した設定です。
cat ~/.aws/credentials
[default]
aws_access_key_id = YOUR_ACCESS_KEY
aws_secret_access_key = YOUR_SECRET_ACCESS_KEY
[mfa]
aws_access_key_id = YOUR_ACCESS_KEY
aws_secret_access_key = YOUR_SECRET_ACCESS_KEY
~/.aws/config
[profile default]
region = ap-northeast-1
output = json
スイッチロールして管理者用アカウントで作業するのに使用
[profile mfa]
role_arn = arn:aws:iam::スイッチ先のID:role/SwitchRole
source_profile = default
mfa_serial = arn:aws:iam::スイッチ元のID:mfa/mfa
試しにコマンドを実行します.MFAコードを入れててもエラーが出ます.
$ aws s3 ls --profile mfa
しかし、対策をしても下のようなエラーが出てしまいます。
エラー内容はMFAコードが間違えてるようですが間違いなくあっています。
An error occurred (AccessDenied) when calling the AssumeRole operation: MultiFactorAuthentication failed with invalid MFA one time pass code.
原因特定⇒解決に向けて動くためのアプローチありましたらご教授お願い致します。