Llamar a los Servicios de AWS desde un entorno en AWS Cloud9

Inicie sesión en la consola de IAM en https://console.aws.amazon.com/iam.

Para este paso, se recomienda iniciar sesión con credenciales de nivel de administrador de IAM en su Cuenta de AWS. Si no puede hacerlo, consulte con el administrador de la Cuenta de AWS.

En la barra de navegación, seleccione Roles.

Elija Crear rol.

En la página Select type of trusted entity (Seleccionar tipo de entidad de confianza), con Servicio de AWS ya seleccionado, en Choose the service that will use this role (Elegir el servicio que utilizará este rol), elija EC2.

En Select your use case (Seleccionar su caso de uso), elija EC2.

Elija Siguiente: permisos.

En la página Attach permissions policies (Adjuntar políticas de permisos), en la lista de políticas, seleccione la casilla junto a AdministratorAccess y, a continuación, elija Next: Review (Siguiente: Revisión).

En la página Review (Revisar), en Role Name (Nombre de rol), escriba un nombre para el rol (por ejemplo, my-demo-cloud9-instance-profile).

Seleccione Crear rol.

Defina una relación de confianza en AWS para el rol de IAM que requiere el perfil de instancias. Para hacerlo, cree y guarde un archivo con el contenido siguiente (por ejemplo, my-demo-cloud9-instance-profile-role-trust.json).

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Usando la línea de comandos o terminal, cambie al directorio en el que acaba de guardar este archivo.

Cree un rol de IAM para el perfil de instancias. Para ello, ejecute el comando create-role de IAM. Al hacerlo, especifique un nombre para el nuevo rol de IAM (por ejemplo, my-demo-cloud9-instance-profile-role) y el nombre del archivo que acaba de guardar.

aws iam create-role --role-name my-demo-cloud9-instance-profile-role --assume-role-policy-document file://my-demo-cloud9-instance-profile-role-trust.json

Adjunte los permisos de acceso de AWS al rol de IAM del perfil de instancias. Para ello, ejecute el comando attach-role-policy de IAM. Especifique el nombre del rol de IAM existente y el nombre de recurso de Amazon (ARN) de la política administrada de AWS denominada AdministratorAccess.

aws iam attach-role-policy --role-name my-demo-cloud9-instance-profile-role --policy-arn arn:aws:iam::aws:policy/AdministratorAccess

Cree el perfil de instancia. Para ello, ejecute el comando create-instance-profile de IAM, especificando un nombre para el nuevo perfil de instancia (por ejemplo, my-demo-cloud9-instance-profile).

aws iam create-instance-profile --instance-profile-name my-demo-cloud9-instance-profile

Adjunte el rol de IAM al perfil de instancias. Para ello, ejecute el perfil add-role-to-instance-profile de IAM, y especifique los nombres del rol de IAM y el perfil de instancias existentes.

aws iam add-role-to-instance-profile --role-name my-demo-cloud9-instance-profile-role --instance-profile-name my-demo-cloud9-instance-profile

Inicie sesión en la consola de Amazon EC2 en https://console.aws.amazon.com/ec2.

En este paso, le recomendamos que inicie sesión con las credenciales de nivel de administrador en su Cuenta de AWS. Si no puede hacerlo, consulte con el administrador de la Cuenta de AWS.

En la barra de navegación, asegúrese de que el selector de regiones muestra la Región de AWS que coincide con la de su entorno. Por ejemplo, si creó el entorno en la región Este de EE. UU. (Ohio), elija US East (Ohio) (Este de EE. UU. [Ohio]) en el selector de regiones.

Elija el enlace Running Instances (Ejecutar instancias) o, en el panel de navegación, expanda Instances (Instancias) y, a continuación, elija Instances (Instancias).

En la lista de instancias, elija la instancia con el nombre que incluya el nombre de su entorno. Por ejemplo, si el nombre del entorno es my-demo-environment, elija la instancia con el nombre que incluya my-demo-environment.

Elija Actions (Acciones), Security (Seguridad), Modify IAM role (Modificar rol de IAM).

En la página Modify IAM role (Modificar rol de IAM), en IAM role (Rol de IAM), seleccione el nombre del rol que identificó o creó en el procedimiento anterior y haga clic en Apply (Aplicar).

De vuelta al entorno, use la AWS CLI para ejecutar el comando aws configure o el AWS CloudShell para ejecutar el comando configure. No especifique ningún valor para AWS Access Key ID (ID de clave de acceso de AWS) o AWS Secret Access Key (Clave de acceso secreta de AWS). Presione Enter después de cada indicación. En Default Region name (Nombre de región predeterminado), especifique la Región de AWS más cercana a usted o a la región en la que se encuentran sus recursos de AWS. Por ejemplo, us-east-2 para la región EE. UU. Este (Ohio). Para obtener una lista de regiones, consulte Regiones de AWS y puntos de conexión en la Referencia general de Amazon Web Services. Opcionalmente, especifique un valor para Default output format (Formato de salida predeterminado) (por ejemplo, json).

Ejecute el comando associate-iam-instance-profile de Amazon EC2. Especifique el nombre del perfil de instancia, el ID y el ID de la Región de AWS de la instancia de Amazon EC2 para el entorno.

aws ec2 associate-iam-instance-profile --iam-instance-profile Name=my-demo-cloud9-instance-profile --region us-east-2 --instance-id i-12a3b45678cdef9a0

En el comando anterior, reemplace us-east-2 por el ID de la Región de AWS de la instancia y i-12a3b45678cdef9a0 por el ID de la instancia.

Para obtener el ID de la instancia, podría, por ejemplo, ejecutar el comando describe-instances de Amazon EC2, y especificar el nombre y el ID de la Región de AWS del entorno.

aws ec2 describe-instances --region us-east-2 --filters Name=tag:Name,Values=*my-environment* --query "Reservations[*].Instances[*].InstanceId" --output text

En el comando anterior, reemplace us-east-2 por el ID de la Región de AWS de la instancia y my-environment por el nombre del entorno.

De vuelta al entorno, use la AWS CLI para ejecutar el comando aws configure o el aws-shell para ejecutar el comando configure. No especifique ningún valor para AWS Access Key ID (ID de clave de acceso de AWS) o AWS Secret Access Key (Clave de acceso secreta de AWS). Pulse Enter después de cada una de estas indicaciones. En Default Region name (Nombre de región predeterminado), especifique la Región de AWS más cercana a usted o a la región en la que se encuentran sus recursos de AWS. Por ejemplo, us-east-2 para la región EE. UU. Este (Ohio). Para ver una lista de las regiones, consulte Regiones y puntos de conexión de AWS en la Referencia general de Amazon Web Services. Opcionalmente, especifique un valor para Default output format (Formato de salida predeterminado) (por ejemplo, json).

Con el entorno abierto, en el IDE de AWS Cloud9, comience una nueva sesión del terminal si no hay ninguna iniciada. Para iniciar una nueva sesión del terminal, en la barra de menús, seleccione Window (Ventana), New Terminal (Nuevo terminal).

Ejecute cada uno de los siguientes comandos, uno por uno, para definir las variables de entorno locales que representan las credenciales de acceso permanentes. En estos comandos, después de AWS_ACCESS_KEY_ID:, escriba el ID de clave de acceso de AWS. Después de AWS_SECRET_ACCESS_KEY, escriba la clave de acceso secreta de AWS. Después de AWS_DEFAULT_REGION_ID, introduzca el identificador de la Región de AWS asociado a la Región de AWS más cercana a usted (o laRegión de AWS que prefiera). Para ver una lista de los identificadores disponibles, consulte Regiones de AWSy puntos de conexión en la Referencia general de Amazon Web Services. Por ejemplo, para la región Este de EE. UU. (Ohio), utilice us-east-2.

export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=
export AWS_DEFAULT_REGION=

Tenga en cuenta que las variables de entorno anteriores solo son válidas para la sesión de terminal actual. Para que estas variables de entorno estén disponibles en todas las sesiones de terminal, debe añadirlas al archivo de perfil de usuario de shell como variables de entorno de usuario, tal y como se indica a continuación.