как предоставить содержимое файла в качестве значения параметра aws cli
Я пытаюсь создать пользователя SFTP с помощью AWS CLI в своем Linux Box.
Ниже приведена команда AWS CLI, которую я передаю в моем сценарии bash (мой открытый ключ ssh находится в файле, с помощью переменной, которую я передаю в раздел параметров AWS CLI)
customer_name_pub_value=$(cat /home/developer/naman/dir/$customer_name.pub)
aws transfer create-user --user-name $customer_name --home-directory script-test/power-archive-ireland/$customer_name/ --server-id s-aaabbbccc --ssh-public-key-body $customer_name_pub_value --tags 'Key=Product,Value="demo",Key=Environment,Value=dev,Key=Contact,Value="dev.user@domain.com",Key=Service,Value="sftp"' --role customer-sftp-role
Ниже приведена ОШИБКА, с которой я столкнулся при выполнении вышеуказанных команд:
[developer@dev-lin demo]$ aws transfer create-user --user-name $customer_name --home-directory script-test/power-archive-ireland/$customer_name/ --server-id s-aaabbbccc --ssh-public-key-body $customer_name_pub_value --tags 'Key=Product,Value="demo",Key=Environment,Value=dev,Key=Contact,Value="dev.user@domain.com",Key=Service,Value="sftp"' --role customer-sftp-role
usage: aws [options] <command> <subcommand> [<subcommand> ...] [parameters]
To see help text, you can run:
aws help
aws <command> help
aws <command> <subcommand> help
Unknown options: developer@dev-lin.domain.com, XXXXXXXXXXAB3NzaC1yc2EAAAADAQABAAABAQCm2hI3Y33K1GVbdQV0lfkm/klZRJS7Kcz8+53e/BoIbVMFH0jqm1aejELDFgPnN7HvIZ/csYGzF/ssTx5lXVaHQh/qkYwfqQBg8WvXVB0Jmogj1hr6z5M8Qy/3oCx0fSmh6e/Ekfk8vHhiHQlGZV3o8a2AW5SkP8IH/OgT6Bq+SMuB+xtSciVBZqSLI0OgYtOZ0MyxBzfLau1Tyegu5lVFevZDVjecnIaS4l+v2VIQ/OgaZ40oAI3NuRZ2EdnLqEqFyLjasx4kcuwNzD5oaXAU6T9UsqKN2rVLMKrXXXXXXXXXXX
Мне не хватает синтаксиса bash при передаче значения параметра!
ОБНОВЛЕНИЕ 30 марта 2020 г. в соответствии с предложениями в комментариях ниже, я добавил роль AWS ARN в команду, теперь проблема отличается от предыдущей.
КОД:
customer_name='demo'
customer_name_pub_value=$(cat /home/developer/naman/dir/$customer_name.pub)
aws transfer create-user --user-name $customer_name --home-directory script-test/power-archive-ireland/$customer_name/ --server-id s-aaabbbccc --ssh-public-key-body "$customer_name_pub_value" --tags 'Key=Product,Value="demo",Key=Environment,Value=dev,Key=Contact,Value="dev.user@domain.com",Key=Service,Value="sftp"' --role "arn:aws:iam::8XXXXXXXXX2:role/customer-sftp-role"
ОШИБКА
An error occurred (ValidationException) when calling the CreateUser operation: 1 validation error detected: Value 'script-test/power-archive-ireland/demo/' at 'homeDirectory' failed to satisfy constraint: Member must satisfy regular expression pattern: ^$|/.*
2 ответа
Ниже представлена последняя рабочая команда CLI:
Изменения
Добавлен ROLE ARN (спасибо @user1394 за предложение)
Самая большая проблема решена путем размещения / перед параметром --home-directory (плохая документация AWS (https://docs.aws.amazon.com/cli/latest/reference/transfer/create-user.html) и их устаревшим RegEx
^$|/.*
)Преобразуйте сломанный интерфейс командной строки в интерфейс командной строки на основе JSON, чтобы исправить последнюю ошибку (не все теги могли быть прикреплены в старой команде)
#!/bin/bash
customer_name='demo'
customer_name_pub_value=$(cat /home/developer/naman/dir/$customer_name.pub)
aws transfer create-user \
--user-name $customer_name \
--server-id s-aaabbbccc \
--role "arn:aws:iam::8XXXXXXXXX2:role/customer-sftp-role" \
--ssh-public-key-body "$customer_name_pub_value" \
--home-directory /script-test/power-archive-ireland/$customer_name \
--tags '[
{"Key": "Product", "Value": "demo"},
{"Key": "Environment", "Value": "dev"},
{"Key": "Contact", "Value": "dev.user@domain.com"},
{"Key": "Service", "Value": "sftp"}
]'
Да, для последней ошибки вы должны скормить ее как список объектов:
--tags [{Key="Product", Value="demo"}, {Key="Environment", Value="dev"}, {Key="Contact", Value="dev.user@domain.com"}, {Key="Service", Value="sftp"
Возможно, вам придется заключить "Ключ" и "Значение" в кавычки или даже, возможно, придется попробовать пары ключ: значение (например, {"Продукт": "демонстрация"}), но это должен быть общий синтаксис.