Я пытаюсь встроить доступ и секретный ключ вместе с aws cli. например
aws ec2 describe-instances --aws-access-key <access_key> --aws-secret-key <secret_key>
Также пробовал с параметрами -o и -w для доступа и секретного ключа соответственно. В нем говорится: неизвестный параметр aws-access-key и aws-secret-key
Вы можете указать ключи в командной строке через envars:
AWS_ACCESS_KEY_ID=ABCD AWS_SECRET_ACCESS_KEY=EF1234 aws ec2 describe-instances
См. http://docs.aws.amazon.com/cli/latest/topic/config-vars.html#credentials
РЕДАКТИРОВАТЬ: @wisbucky отметил, что это может оставить секреты в вашей истории команд. Один из способов обойти это в bash, по крайней мере, я думаю, - это добавить к вашей команде пробел, и команда не должна распространяться на вашу историю bash.
AWS_CREDENTIAL_FILE="" AWS_CONFIG_FILE="" AWS_ACCESS_KEY_ID=ABCD AWS_SECRET_ACCESS_KEY=EF1234 aws ec2 describe-instances, поскольку они имеют приоритет при получении учетных данных.
- person Erhhung; 16.11.2019
Вы можете установить учетные данные с помощью:
aws configure set aws_access_key_id <yourAccessKey>
aws configure set aws_secret_access_key <yourSecretKey>
Подтвердите свои учетные данные с помощью:
aws sts get-caller-identity
Для получения дополнительной информации о команде set:
aws configure set help
Общая схема такова:
aws <command> help
aws <command> <subcommand> help
Примечание. Перед изменением учетных данных вы можете сохранить их копию:
aws configure get aws_access_key_id
aws configure get aws_secret_access_key
An error occurred (AccessDenied) when calling the AssumeRole operation: Access denied. Любая идея?
- person Carlos Andres; 02.12.2018
Обобщая aws doc, можно сказать, что способы передать учетные данные в командную строку. Обратите внимание, что нет параметров командной строки для непосредственной передачи ключа и секретного ключа. Вместо этого используется «цепочка поставщиков».
В своих сценариях bash я часто использую переменные среды. Чтобы добавить немного безопасности, я отправляю файл, содержащий переменные, а не помещаю их в сценарий. С именованными профилями это еще проще.
Цепочка провайдеров:
Я думаю, что предыдущие ответы верны, вот мой ответ, который больше похож на ответ Дана, но также включает несколько вариантов и Windows.
export AWS_ACCESS_KEY_ID=your_key; export AWS_SECRET_ACCESS_KEY=your_secret; aws s3 ls
AWS_ACCESS_KEY_ID=your_key AWS_SECRET_ACCESS_KEY=your_secret aws s3 ls
$Env:AWS_ACCESS_KEY_ID="your_key"
$Env:AWS_SECRET_ACCESS_KEY="your_secret"
aws s3 ls
Полная благодарность за отличный документ AWS
Вы также можете использовать aws configure:
$ aws configure
AWS Access Key ID [None]: xxxxxxxxxxxxxxxxxxxxxxxxx
AWS Secret Access Key [None]: xxxxxxxxxxxxxxxxxxxxxxxxx
Мне пришлось получить доступ к нескольким учетным записям на Amazon .... так что мое решение:
в: ~ / .aws / config
[по умолчанию] aws_access_key_id = xxxx aws_secret_access_key = xxxxxx region = sa-east-1 output = text
[profile prof1] region = us-east-1 output = text aws_access_key_id = yyy aws_secret_access_key = yyyyy
[profile prof2] region = us-east-1 output = text aws_access_key_id = wwwwww aws_secret_access_key = wwwww
..и затем, когда вызываю CLI aws, я передал параметр "--profile" как:
/ usr / local / bin / aws ec2 description-security-groups --group-ids sg-xxxx --profile prof2
...это!
Это лучший и более безопасный способ использования ролей IAM. Там вы можете установить определенные права для этого экземпляра и то, к чему он должен получить доступ в вашей учетной записи.
В зависимости от того, какую версию awscli вы используете, вы можете использовать описать экземпляры двумя способами.
Как этот:
ec2din -O your-key -W your-secret-key --region your-region
Также есть большая разница, когда вы устанавливаете awscli с помощью pip install или из pkg, например, Ubuntu deb package.
ec2din - это короткая команда для ec2-description-instance
Дополнительные примеры см. Здесь: ec2-describe-instance.
С Уважением.
Чтобы получить доступ к aws через cli,
aws configure
Другой метод - использовать echo с aws configure как однострочное:
echo -ne '%s\n%s\n%s\n%s\n' <access_key> <security_key> <region> <output> | aws configure
Вы должны сохранить свои учетные данные в файле ~ / .aws / config (или .aws / credentials).
Дополнительная информация о том, как его настроить, http://docs.aws.amazon.com/cli/latest/reference/configure/index.html
Также в качестве альтернативного способа вы можете создать роль IAM и определенную политику и установить ее для своего экземпляра ec2, в котором вы будете использовать aws cli, тогда вам не понадобятся какие-либо учетные данные там.
Не рекомендуется использовать ключ доступа и идентификатор, так как они будут сохранены в файле конфигурации. Лучшим подходом является создание роли IAM и предоставление необходимого вам доступа.
