Llamar Servicios de AWS desde un entorno de AWS Cloud9

Inicie sesión en la IAM consola, en https://console.aws.amazon.com/iam.

Para este paso, se recomienda iniciar sesión con credenciales de nivel de administrador de IAM en su Cuenta de AWS. Si no puede hacerlo, consulte con el administrador de la Cuenta de AWS .

En la barra de navegación, seleccione Roles.

Elija Crear rol.

En la página Seleccione el tipo de entidad de confianza, con la opción Servicio de AWSYa seleccionada, en Elija el servicio que utilizará este rol, elija EC2.

En Seleccione su caso de uso, elija EC2.

Elija Siguiente: permisos.

En la página Adjuntar políticas de permisos, en la lista de políticas, selecciona la casilla situada junto a y AdministratorAccess, a continuación, selecciona Siguiente: revisar.

En la página Review (Revisar), en Role Name (Nombre de rol), escriba un nombre para el rol (por ejemplo, my-demo-cloud9-instance-profile).

Elija Crear rol.

Defina una relación de confianza AWS para el IAM rol requerido del perfil de la instancia. Para hacerlo, cree y guarde un archivo con el contenido siguiente (por ejemplo, my-demo-cloud9-instance-profile-role-trust.json).

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Usando la línea de comandos o terminal, cambie al directorio en el que acaba de guardar este archivo.

Crea un IAM rol para el perfil de la instancia. Para ello, ejecuta el IAM create-role comando. Cuando lo haga, especifique un nombre para la nueva IAM función (por ejemplo,my-demo-cloud9-instance-profile-role) y el nombre del archivo que acaba de guardar.

aws iam create-role --role-name my-demo-cloud9-instance-profile-role --assume-role-policy-document file://my-demo-cloud9-instance-profile-role-trust.json

Adjunta permisos de AWS acceso al IAM rol del perfil de la instancia. Para ello, ejecuta el IAM attach-role-policy comando. Especifique el nombre de la IAM función existente y el nombre del recurso de Amazon (ARN) de la política AWS gestionada a la que se denominaAdministratorAccess.

aws iam attach-role-policy --role-name my-demo-cloud9-instance-profile-role --policy-arn arn:aws:iam::aws:policy/AdministratorAccess

Cree el perfil de instancia. Para ello, ejecute el IAM create-instance-profile comando y especifique un nombre para el nuevo perfil de instancia (por ejemplo,my-demo-cloud9-instance-profile).

aws iam create-instance-profile --instance-profile-name my-demo-cloud9-instance-profile

Adjunta el IAM rol al perfil de la instancia. Para ello, ejecute el IAMadd-role-to-instance-profile, especificando los nombres del IAM rol y el perfil de instancia existentes.

aws iam add-role-to-instance-profile --role-name my-demo-cloud9-instance-profile-role --instance-profile-name my-demo-cloud9-instance-profile

Inicia sesión en la EC2 consola de Amazon, en https://console.aws.amazon.com/ec2.

En este paso, le recomendamos que inicie sesión con las credenciales de nivel de administrador en su Cuenta de AWS. Si no puede hacerlo, consulte con el administrador de la Cuenta de AWS .

En la barra de navegación, asegúrese de que el selector de regiones muestra la Región de AWS que coincide con la de su entorno. Por ejemplo, si creó el entorno en la región Este de EE. UU. (Ohio), elija US East (Ohio) (Este de EE. UU. [Ohio]) en el selector de regiones.

Elija el enlace Running Instances (Ejecutar instancias) o, en el panel de navegación, expanda Instances (Instancias) y, a continuación, elija Instances (Instancias).

En la lista de instancias, elija la instancia con el nombre que incluya el nombre de su entorno. Por ejemplo, si el nombre de su entorno esmy-demo-environment, elija la instancia con el nombre que lo incluye. my-demo-environment

Elija Acciones, Seguridad y Modificar IAM rol.

En la página Modificar IAM rol, en el IAMrol, elija el nombre del rol que identificó o que creó en el procedimiento anterior y, a continuación, elija Aplicar.

De vuelta al entorno, utilice AWS CLI para ejecutar el aws configure comando o AWS CloudShell para ejecutar el configure comando. No especifique ningún valor para AWS Access Key ID (ID de clave de acceso de AWS ) o AWS Secret Access Key (Clave de acceso secreta de AWS ). Presione Enter después de cada indicación. Como nombre de región predeterminado, especifique el Región de AWS más cercano a usted o la región en la que se encuentran sus AWS recursos. Por ejemplo, us-east-2 para la región EE. UU. Este (Ohio). Para obtener una lista de regiones, consulte Regiones de AWS y puntos de conexión en la Referencia general de Amazon Web Services. Opcionalmente, especifique un valor para Default output format (Formato de salida predeterminado) (por ejemplo, json).

Ejecuta el EC2 associate-iam-instance-profile comando Amazon. Especifique el nombre del perfil de la instancia y el ID y el Región de AWS ID de la EC2 instancia de Amazon para el entorno.

aws ec2 associate-iam-instance-profile --iam-instance-profile Name=my-demo-cloud9-instance-profile --region us-east-2 --instance-id i-12a3b45678cdef9a0

En el comando anterior, reemplace us-east-2 por el ID de la Región de AWS de la instancia y i-12a3b45678cdef9a0 por el ID de la instancia.

Para obtener el ID de la instancia, puede, por ejemplo, ejecutar el EC2 describe-instances comando Amazon, especificando el nombre y el Región de AWS ID del entorno.

aws ec2 describe-instances --region us-east-2 --filters Name=tag:Name,Values=*my-environment* --query "Reservations[*].Instances[*].InstanceId" --output text

En el comando anterior, reemplace us-east-2 por el ID de la Región de AWS de la instancia y my-environment por el nombre del entorno.

De vuelta al entorno, utilice el AWS CLI para ejecutar el aws configure comando o el aws-shell para ejecutar el configure comando. No especifique ningún valor para AWS Access Key ID (ID de clave de acceso de AWS ) o AWS Secret Access Key (Clave de acceso secreta de AWS ). Pulse Enter después de cada una de estas indicaciones. Como nombre de región predeterminado, especifique el Región de AWS más cercano a usted o la región en la que se encuentran sus AWS recursos. Por ejemplo, us-east-2 para la región EE. UU. Este (Ohio). Para ver una lista de las regiones, consulte Regiones y puntos de conexión de AWS en la Referencia general de Amazon Web Services. Opcionalmente, especifique un valor para Default output format (Formato de salida predeterminado) (por ejemplo, json).

Con su entorno abierto AWS Cloud9 IDE, inicie una nueva sesión de terminal, si aún no ha iniciado ninguna. Para iniciar una nueva sesión del terminal, en la barra de menús, seleccione Window (Ventana), New Terminal (Nuevo terminal).

Ejecute cada uno de los siguientes comandos, uno por uno, para definir las variables de entorno locales que representan las credenciales de acceso permanentes. En estos comandosAWS_ACCESS_KEY_ID:, introduzca después su ID de clave de AWS acceso. DespuésAWS_SECRET_ACCESS_KEY, introduce tu clave de acceso AWS secreta. DespuésAWS_DEFAULT_REGION_ID, introduce el Región de AWS identificador asociado al Región de AWS más cercano a ti (o al que prefieras Región de AWS). Para ver una lista de los identificadores disponibles, consulte Regiones de AWS y puntos de conexión en la Referencia general de Amazon Web Services. Por ejemplo, para la región Este de EE. UU. (Ohio), utilice us-east-2.

export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=
export AWS_DEFAULT_REGION=

Tenga en cuenta que las variables de entorno anteriores solo son válidas para la sesión de terminal actual. Para que estas variables de entorno estén disponibles en todas las sesiones de terminal, debe añadirlas al archivo de perfil de usuario de shell como variables de entorno de usuario, tal y como se indica a continuación.