本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
安装 AMS CLIs
有关安装用于 SAML 的 AWS Managed Services (AMS) CLI 的示例,请参阅附录: ActiveDirectory 联合身份验证服务 (ADFS) 声明规则和 SAML 设置。
如果您需要临时访问权限才能获取和安装 AWS Managed Services (AMS) SDKs,请参阅临时 AMS 控制台访问权限。
注意
您必须具有管理员凭据才能执行此过程。
AWS CLI 是使用 AWS Managed Services (AMS) CLIs (变更管理和 SKMS)的先决条件。
要安装 AWS CLI,请参阅安装 AWS 命令行界面,然后按照相应的说明进行操作。请注意,该页面底部有使用不同安装程序(Linux、MS Windows、mac O S、虚拟环境、捆绑安装程序(Linux、macOS 或 Unix)的说明。
安装完成后,运行
aws help以验证安装。安装 AWS CLI 后,要安装或升级 AMS CLI,请下载 AMS AMS C LI 或 AMS SDK 可分发文件 zip 文件并解压缩。您可以通过 AMS 控制台左侧导航栏中的开发者资源
链接访问 AMS CLI 发行版。 README 文件提供了任何安装的说明。
打开任一选项:
CLI zip:仅提供 AMS CLI。
软件开发工具包压缩包:提供所有 AMS APIs 和 AMS CLI。
对于 Windows,请运行相应的安装程序(仅限 32 位或 64 位系统):
32 位:ManagedCloudAPI_x86.msi
64 位:ManagedCloudAPI_x64.msi
对于 Mac/Linux,请运行以下命令运行名为:AWSManagedServices_InstallCLI.sh 的文件:。
sh AWSManagedServices_InstallCLI.sh请注意,amscm 和 amsskms 目录及其内容必须与.sh 文件位于同一个目录中。AWSManagedServices_InstallCLI如果您的公司证书是通过与 AWS 的联合身份验证(AMS 默认配置)使用的,则必须安装可以访问您的联合身份验证服务的凭证管理工具。例如,您可以使用此 AWS 安全博客如何使用 SAML 2.0 和 AD FS 实现联合 API 和 CLI 访问来
帮助配置您的凭证管理工具。 安装完成后,运行
aws amscm helpaws amsskms help并查看命令和选项。注意
必须安装 AMS CLI 才能使这些命令生效。要安装 AMS API 或 CLI,请前往 AMS 控制台开发者资源页面。有关 AMS CM API 或 AMS SKMS API 的参考资料,请参阅《用户指南》中的 “AMS 信息资源” 部分。您可能需要添加身份验证
--profile选项;例如,aws amsskms。您可能还需要添加该ams-cli-command--profile SAML--region选项,因为所有 AMS 命令都将使用 us-east-1;例如。aws amscmams-cli-command--region=us-east-1