POSTED BY
2023-11-08

awsコマンドにはランダムにパスワードを生成する便利な機能がある。

aws secretsmanager get-random-password
{
    "RandomPassword": "aXei&eH?WBpS9NH8&k@#?h7s&_43h(bk"
}

デフォルトでは32文字・記号あり。記号を除外するには以下

aws secretsmanager get-random-password --exclude-punctuation
{
    "RandomPassword": "Y8oCl1y3XOLMboSgzDiB0knUtLnTrc8Z"
}

パスワードを8文字とかに変えるには以下

aws secretsmanager get-random-password --password-length 8
{
    "RandomPassword": "xIBW3q(@"
}

大文字・小文字・数字を必ず1つ以上含めるよう明示的に指定するには以下

aws secretsmanager get-random-password --password-length 4 --require-each-included-type
{
    "RandomPassword": "j3/Y"
}

上記例では成果が分かりやすいようパスワード長を4にし、大文字小文字数字が必ず出現することを確認。