【AWS・CodeCommit】MFA認証されているIMAユーザ情報を使ってEclipseでクローンしたい

Question

実現したいこと

MFA認証（多要素認証）を設定しているIMAユーザアカウントがあります。
そのアカウントでCodeCommitリポジトリを使っており、資産管理しています。

EclipseからCodeCommit側にある資産をクローンしたいですが、「Transfer Error」になってしまいます。Eclipse側の設定をどのようにすればいいでしょうか？

※前提として「HTTPSで接続する際、AWS Toolkit for Eclipseを使わない」方法を知りたいです。

発生している問題・分からないこと

■CodeCommit側
《デベロッパー用ツール＞CodeCommit＞リポジトリ画面》
Eclipse側にクローンしたいリポジトリ名の「HTTPS」をコピー。（リンクをクリックして”コピーされました”となります）・・・★
※”HTTPS(GRC)”ではない方の”HTTPS”を選択しています。

■Eclipse側
《Clone Git Repository＞Source Git Repositoryポップアップダイアログ》
Location欄
・URI: ★でコピーしたURLを入力。
・Host: （URI入力時に自動入力された）
・Repository path: （URI入力時に自動入力された）
Connection欄
・Protocol: Https
・Port: （空）
Authentication欄
・User: MFA認証付きIMAユーザのID（AWSコンソールログイン時のIDと同じ）
・Password: MFA認証付きIMAユーザのPW（AWSコンソールログイン時のPWと同じ）
✔Store in Secure Store　にチェックを押しました。

この状態でそのダイアログ下部にある[Next / 次へ]を押します。

すると10秒ほど接続している感じの表示になります。（具体的には、緑色の進捗バーが半分くらいまで波打っている状態です）

その後、下記のようなエラーが出ます。
■エラー内容
[Transport Error]
An error occurred when trying to contact https://xxxx. See the Error Log for more details
Possible reasons:
・Incorrect URL
・No network connection(e.g. wrong proxy settings)
・.git is missing at end of repository URL
・SSL host could not be verified (set http.sslVerify=false in Git configuration)

該当のソースコード

特になし

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

https://qiita.com/rubytomato@github/items/ed03f08064de604b54ce
この記事の「HTTPSで接続する　AWS Toolkit for Eclipseを使わない場合」を参考に設定しています。

https://blog.nijot.com/aws/how-to-setup-ide-with-mfa/
ただEclipseはcredentials helperをサポートしていないようなので、この記事のようにAWS Toolkit for Eclipseのプラグインを使わない方法でIMAユーザログインをする場合は、SessionTokenを使うことになるかと思います。

ということは、AWS Toolkit for Eclipseを使わずにMFA認証付きIMAユーザでAWS認証を通過することはできない、ということでしょうか？

補足

特になし

Comments

[yu_1985]

前提として、IAMユーザーのCredentialでCodeCommitをcloneするときに必要なのはコンソールログインするときに使うユーザ名とパスワードではないです。
それらはあくまでコンソールログインにつかうものです。

参照した記事にも書いてありますが、HTTPS Git認証情報は発行しましたか？

[meex]

はい、HTTPS Git認証情報は発行しています。
誤字があったようです。

コンソールログインに使うID/PWではなく、HTTPS Git認証情報のID/PWをcredentialsに書いています。

Answer 1

諸事情によりEclipseを辞め、Toolkitが使えるJetBrainsに移行する方針となりました。
本質問は不要となったので、解決済みといたします。

また、数日経っても解決策の回答がなかったことから「2024年4月現在、EclipseではToolkitもcredential helperも使えないため、どうしてもEclipseでCodeCommitへ繋ぎたい場合は、MFA認証がないIAMユーザのアカウントを作成し使うしかない」と結論付け、本質問をクローズします。

Comments

[yu_1985]

> EclipseではToolkitもcredential helperも使えないため

Toolkitを使う選択肢は以下のようにご自分で外していませんでしたか…？
セキュリティポリシー等何らかの事情でToolkitが使えないものと理解していましたが…。
> ※前提として「HTTPSで接続する際、AWS Toolkit for Eclipseを使わない」方法を知りたい

それから、ここはただの質問サイトであり、特にユーザーが質問に回答するためのSLAというものは存在しないので、結論としては「回答が得られなかった」以上でも以下でもなく、回答が得られなかったことをもって結論づけるのはロジックとしては危険と思います。
どうしても確たる回答が得たければ公式にサポートに問い合わせるなどしてください。