KUNGFU TECH

0
0
Lập trình
Admin Team
Admin Teamtechmely

Cấu hình AWS Vault với Wincred trên Windows

Đăng vào 5 ngày trước

• 8 phút đọc

Chủ đề:

#aws#security#windows#credentials

Cấu Hình AWS Vault với Wincred để Quản Lý Thông Tin Đăng Nhập An Toàn trên Windows

Quản lý thông tin đăng nhập AWS một cách an toàn là điều rất quan trọng đối với các nhà phát triển và kỹ sư. AWS Vault là một công cụ tuyệt vời giúp nâng cao bảo mật thông tin đăng nhập bằng cách lưu trữ và truy cập thông tin đăng nhập AWS một cách an toàn. Trong bài viết này, chúng ta sẽ cùng nhau thiết lập AWS Vault trên hệ thống Windows sử dụng backend wincred.

Lưu ý: Hướng dẫn này tập trung vào việc cấu hình AWS Vault với backend wincred để cải thiện bảo mật và tích hợp với hệ thống Windows của bạn.

Tại Sao Nên Sử Dụng AWS Vault?

AWS Vault giúp:

  • Lưu trữ thông tin đăng nhập một cách an toàn thông qua Trình Quản Lý Thông Tin Đăng Nhập Windows với backend wincred.
  • Tránh việc hardcode hoặc lưu trữ thông tin đăng nhập AWS dưới dạng văn bản thuần túy trong các tệp cấu hình.
  • Sử dụng mã thông báo phiên tạm thời để tương tác với các dịch vụ AWS.
  • Tích hợp liền mạch với hạ tầng bảo mật của Windows.
  • Tự động quản lý vòng đời và gia hạn mã thông báo phiên tạm thời.

Bước 1: Cài Đặt AWS CLI

Trước khi cài đặt AWS Vault, hãy đảm bảo rằng AWS CLI đã được thiết lập trên hệ thống của bạn:

Đối với Windows

  1. Tải xuống trình cài đặt Windows:

  2. Chạy trình cài đặt:

    • Nhấp đúp vào tệp AWSCLIV2.msi đã tải xuống.

  3. Màn hình chào mừng:

    • Trình hướng dẫn thiết lập AWS Command Line Interface v2 sẽ mở ra.
    • Bạn sẽ thấy màn hình chào mừng với logo AWS.
    • Nhấn Next để tiếp tục với quá trình cài đặt.

  4. Thỏa thuận cấp phép người dùng:

    • Bạn sẽ thấy màn hình "Thỏa thuận cấp phép người dùng".
    • Nội dung thỏa thuận sẽ được hiển thị trong khu vực có thể cuộn.
    • Hộp kiểm "Tôi chấp nhận các điều khoản trong Thỏa thuận cấp phép" sẽ được chọn sẵn.
    • Nhấn Next để tiếp tục.

  5. Cài đặt tùy chỉnh:

    • Bạn sẽ thấy màn hình "Cài đặt tùy chỉnh".
    • "AWS Command Line Interface V2" sẽ được chọn mặc định.
    • Đường dẫn cài đặt mặc định là: C:\Program Files\Amazon\AWSCLIV2\
    • Bạn có thể nhấn Browse để thay đổi đường dẫn cài đặt nếu cần.
    • Nhấn Next để tiếp tục với các cài đặt mặc định.

  6. Sẵn sàng cài đặt:

    • Bạn sẽ thấy màn hình "Sẵn sàng cài đặt AWS Command Line Interface v2".
    • Đây là xác nhận cuối cùng trước khi quá trình cài đặt bắt đầu.
    • Nhấn Install để bắt đầu quá trình cài đặt.

  7. Chấp nhận thông báo UAC:

    • Windows sẽ hiển thị hộp thoại Kiểm Soát Tài Khoản Người Dùng (UAC).
    • Nhấn Yes để cho phép trình cài đặt thay đổi trên máy tính của bạn.
    • Trình cài đặt sẽ tự động thêm AWS CLI vào PATH của hệ thống.

  8. Hoàn tất thiết lập:

    • Bạn sẽ thấy màn hình "Hoàn tất Trình hướng dẫn thiết lập AWS Command Line Interface v2".
    • Nhấn Finish để thoát khỏi trình hướng dẫn thiết lập.

  9. Xác minh việc cài đặt:

    • Mở Command Prompt hoặc PowerShell.
    • Chạy:
    Copy 
    aws --version
    • Kết quả sẽ hiển thị phiên bản AWS CLI đã cài đặt.

Bước 2: Cài Đặt AWS Vault

Điều Kiện Tiên Quyết: Cài Đặt Chocolatey

Trước khi cài đặt AWS Vault, bạn cần cài đặt Chocolatey (một trình quản lý gói trên Windows):

  1. Mở PowerShell với quyền Quản Trị:

    • Nhấp chuột phải vào menu Bắt đầu.
    • Chọn "Windows PowerShell (Admin)" hoặc "Terminal (Admin)".

  2. Cài đặt Chocolatey:

    • Chạy lệnh sau:
    Copy 
    Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1'))

  3. Xác minh việc cài đặt Chocolatey:

    • Đóng và mở lại PowerShell với quyền Quản Trị.
    • Chạy:
    Copy 
    choco --version

  4. Khắc phục sự cố - Xóa cài đặt một phần (nếu cần):

    • Nếu bạn gặp phải vấn đề trong quá trình cài đặt, có thể bạn đã có một cài đặt một phần.
    • Mở PowerShell với quyền Quản Trị.
    • Chạy:
    Copy 
    # Xóa cài đặt một phần (nếu có)
Remove-Item -Recurse -Force C:\ProgramData\chocolatey
    • Điều này sẽ xóa những gì còn lại từ lần thử trước.
    • Sau đó thử cài đặt Chocolatey lại từ bước 2.

Cài Đặt AWS Vault

Bây giờ hãy cài đặt AWS Vault bằng cách sử dụng Chocolatey:

  1. Cài đặt AWS Vault:

    • Mở PowerShell với quyền Quản Trị.
    • Chạy:
    Copy 
    choco install aws-vault

  2. Xác minh việc cài đặt:

    • Đóng và mở lại PowerShell (hoặc Command Prompt).
    • Chạy:
    Copy 
    aws-vault --version

Bước 3: Cấu Hình Backend wincred

Để sử dụng Trình Quản Lý Thông Tin Đăng Nhập Windows (wincred) với AWS Vault, hãy thiết lập biến môi trường AWS_VAULT_BACKEND:

  1. Thiết lập cho phiên hiện tại:

    • Mở PowerShell.
    • Chạy:
    Copy 
    $env:AWS_VAULT_BACKEND = "wincred"

  2. Xác minh cấu hình:

    • Chạy:
    Copy 
    echo $env:AWS_VAULT_BACKEND
    • Bạn sẽ thấy wincred là đầu ra.

  3. Làm cho nó tồn tại lâu dài (tùy chọn):

    • Nếu bạn muốn điều này giữ lại trong tất cả các phiên sau, hãy chạy:
    Copy 
    [Environment]::SetEnvironmentVariable("AWS_VAULT_BACKEND", "wincred", "User")

  4. Kiểm tra tính bền vững:

    • Mở một cửa sổ PowerShell mới.
    • Chạy:
    Copy 
    echo $env:AWS_VAULT_BACKEND
    • Nó sẽ tự động hiển thị wincred.

Backend wincred sử dụng Trình Quản Lý Thông Tin Đăng Nhập Windows để lưu trữ thông tin đăng nhập AWS một cách an toàn, loại bỏ nhu cầu sử dụng các công cụ bổ sung như GPG hoặc pass.

Bước 4: Thêm Hồ Sơ

Thêm thông tin đăng nhập AWS của bạn vào AWS Vault bằng cách sử dụng lệnh add:

Copy 
aws-vault add <profile-name>

Điền chế độ toàn màn hình Thoát chế độ toàn màn hình

Điều này sẽ yêu cầu bạn nhập AWS Access Key và Secret Key. Thông tin đăng nhập sẽ được lưu trữ an toàn trong Trình Quản Lý Thông Tin Đăng Nhập Windows.

Tiếp theo, cấu hình khu vực AWS mặc định cho hồ sơ bằng AWS CLI:

Copy 
aws configure set region <your-region> --profile <profile-name>

Điền chế độ toàn màn hình Thoát chế độ toàn màn hình

Thay thế <your-region> bằng khu vực AWS mong muốn (ví dụ: ap-southeast-2) và <profile-name> bằng tên hồ sơ bạn đã thêm trong aws-vault.

Các Bước Tùy Chọn

Bạn cũng có thể cấu hình các thiết lập bổ sung cho hồ sơ của mình:

  • Thiết lập số sê-ri MFA:
Copy 
aws configure set mfa_serial arn:aws:iam::<account-id>:mfa/<username> --profile <profile-name>

Điền chế độ toàn màn hình Thoát chế độ toàn màn hình

  • Thiết lập role arn:
Copy 
aws configure set role_arn arn:aws:iam::<account-id>:role/<role-name> --profile <profile-name>

Điền chế độ toàn màn hình Thoát chế độ toàn màn hình

Thay thế <account-id> bằng ID tài khoản AWS của bạn (ví dụ: 123456789012), <role-name> bằng tên của vai trò IAM bạn muốn đảm nhận và <profile-name> bằng tên hồ sơ bạn đã thêm trong aws-vault.

  • Thiết lập tên phiên vai trò để dễ dàng theo dõi hơn:
Copy 
aws configure set role_session_name <session-name> --profile <profile-name>

Điền chế độ toàn màn hình Thoát chế độ toàn màn hình

Mục đích: role_session_name cung cấp một định danh duy nhất cho phiên của bạn khi đảm nhận vai trò. Nó xuất hiện trong các bản ghi AWS CloudTrail, giúp dễ dàng theo dõi các hành động được thực hiện trong phiên.

Các Thực Hành Tốt Nhất:

  • Sử dụng một tên mô tả phản ánh mục đích của phiên, chẳng hạn như dev-session hoặc test-session.
  • Đảm bảo tên phiên là duy nhất để tránh nhầm lẫn khi theo dõi hoạt động trong các bản ghi.

Bước 5: Kiểm Tra Cấu Hình

Kiểm tra cấu hình bằng cách chạy một lệnh AWS CLI:

Copy 
aws-vault exec <profile-name> -- aws sts get-caller-identity

Điền chế độ toàn màn hình Thoát chế độ toàn màn hình

Điều này sẽ trả về thông tin chi tiết về tài khoản AWS của bạn, xác nhận rằng AWS Vault đã được cấu hình đúng.

Khắc Phục Sự Cố: Lỗi Token Bảo Mật Không Hợp Lệ

Nếu bạn gặp lỗi InvalidClientTokenId: The security token included in the request is invalid, hãy làm theo các bước sau:

  1. Kiểm tra thông tin đăng nhập của hồ sơ:
Copy 
aws-vault list

Điền chế độ toàn màn hình Thoát chế độ toàn màn hình

  1. Xóa và thêm lại hồ sơ:
Copy 
aws-vault remove <profile-name>
aws-vault add <profile-name>

Điền chế độ toàn màn hình Thoát chế độ toàn màn hình

  1. Xác minh thông tin đăng nhập AWS của bạn:

    • Đảm bảo AWS Access Key ID và Secret Access Key của bạn là chính xác.
    • Kiểm tra rằng tài khoản AWS của bạn đang hoạt động và không bị tạm ngưng.
    • Xác minh bạn có các quyền cần thiết.

  2. Kiểm tra bằng lệnh đơn giản trước:

Copy 
aws-vault exec <profile-name> -- aws sts get-caller-identity

Điền chế độ toàn màn hình Thoát chế độ toàn màn hình

Nếu vấn đề vẫn tiếp diễn, thông tin đăng nhập có thể không hợp lệ hoặc đã hết hạn.

Kết Luận

AWS Vault là một công cụ tuyệt vời để cải thiện bảo mật của việc quản lý thông tin đăng nhập AWS. Bằng cách lưu trữ thông tin đăng nhập một cách an toàn thông qua backend wincred, bạn có thể nâng cao bảo mật và tích hợp với hệ điều hành Windows của mình.

Backend wincred cung cấp tích hợp liền mạch với Trình Quản Lý Thông Tin Đăng Nhập Windows, loại bỏ nhu cầu sử dụng các công cụ bổ sung như GPG hoặc pass trong khi vẫn duy trì mức độ bảo mật tương tự.

Nếu bạn thực hiện thiết lập này, hãy chia sẻ phản hồi hoặc mẹo cho những người khác đang khám phá cấu hình này. 🚀

Xem quảng cáo để đọc tiếpHoặc nâng cấp tài khoản để tắt quảng cáo

Nội dung bài viết

Gợi ý câu hỏi phỏng vấn
Không có dữ liệu

Không có dữ liệu

Bài viết được đề xuất
Bài viết cùng tác giả

Bình luận

Chưa có bình luận nào

Chưa có bình luận nào