Appel des AWS services à partir d'un environnement dans AWS Cloud9

Connectez-vous à la console IAM à l'adresse https://console.aws.amazon.com/iam/.

Pour cette étape, nous vous recommandons de vous connecter à l'aide des informations d'identification de niveau administrateur de votre Compte AWS. Si vous ne pouvez pas le faire, contactez l'administrateur de votre Compte AWS.

Dans la barre de navigation, choisissez Rôles.

Choisissez Créer un rôle.

Sur la page Select type of trusted entity (Sélectionner le type d'entité de confiance), AWS service étant déjà choisi, pour Choose the service that will use this role (Choisir le service qui utilisera ce rôle), sélectionnez EC2.

Pour Sélectionner votre cas, choisissez EC2.

Choisissez Étape suivante : autorisations.

Sur la page Attacher des politiques d'autorisations, dans la liste des politiques, cochez la case en regard d'AdministratorAccessAdministratorAccess, puis choisissez Étape suivante : vérifier.

Sur la page Review (Vérifier), pour Role Name (Nom du rôle), saisissez le nom du rôle (par exemple, my-demo-cloud9-instance-profile).

Choisissez Create Role (Créer un rôle).

Définissez une relation d'approbation dans AWS pour le rôle IAM requis du profil d'instance. Pour ce faire, créez et enregistrez un fichier avec le contenu suivant (par exemple, my-demo-cloud9-instance-profile-role-trust.json).

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

À l'aide du terminal ou d'une invite de commande, basculez vers le répertoire où vous venez d'enregistrer ce fichier.

Créez un rôle IAM pour le profil d'instance. Pour ce faire, exécutez la commande IAM create-role. Spécifiez un nom pour le nouveau rôle IAM (par exemple, my-demo-cloud9-instance-profile-role) et le nom du fichier que vous venez d'enregistrer.

aws iam create-role --role-name my-demo-cloud9-instance-profile-role --assume-role-policy-document file://my-demo-cloud9-instance-profile-role-trust.json

Attachez des autorisations d'accès AWS au rôle du profil d'instance. Pour ce faire, exécutez la commande IAM attach-role-policy. Spécifiez le nom du rôle IAM existant et l'Amazon Resource Name (ARN) de la politique gérée par AWS nommée AdministratorAccess.

aws iam attach-role-policy --role-name my-demo-cloud9-instance-profile-role --policy-arn arn:aws:iam::aws:policy/AdministratorAccess

Créez le profil d'instance. Pour ce faire, exécutez la commande create-instance-profile IAM, en spécifiant un nom pour le nouveau profil d'instance (par exemple, my-demo-cloud9-instance-profile).

aws iam create-instance-profile --instance-profile-name my-demo-cloud9-instance-profile

Attachez le rôle IAM au profil d'instance. Pour ce faire, exécutez la commande add-role-to-instance-profile IAM en spécifiant les noms du rôle IAM et du profil d'instance existants.

aws iam add-role-to-instance-profile --role-name my-demo-cloud9-instance-profile-role --instance-profile-name my-demo-cloud9-instance-profile

Connectez-vous à la console Amazon EC2 à l'adresse https://console.aws.amazon.com/ec2.

Pour cette étape, nous vous recommandons de vous connecter à l'aide des informations d'identification d'administrateur de votre Compte AWS. Si vous ne pouvez pas le faire, contactez l'administrateur de votre Compte AWS.

Dans la barre de navigation, assurez-vous que le sélecteur de région affiche la Région AWS qui correspond à celle de votre environnement. Par exemple, si vous avez créé votre environnement dans la région USA Est (Ohio), sélectionnez USA Est (Ohio) dans le sélecteur de région ici.

Choisissez le lien Instances en cours d'exécution ou, dans le panneau de navigation, développez Instances, puis choisissez Instances.

Dans la liste des instances, choisissez celle dont le nom contient celui de votre environnement. Par exemple, si le nom de votre environnement estmy-demo-environment, choisissez l'instance dont le nom inclut my-demo-environment.

Choisissez Actions, Security (Sécurité), Modify IAM role (Modifier le rôle IAM).

Sur la page Modify IAM role (Modifier le rôle IAM), pour IAM role (Rôle IAM), choisissez le nom du rôle que vous avez identifié ou que vous avez créé au cours de la procédure précédente, puis choisissez Apply (Appliquer).

Dans l'environnement, utilisez la AWS CLI pour exécuter la commande aws configure, ou le AWS CloudShell pour exécuter la commande configure. Ne spécifiez aucune valeur pour ID de clé d'accès ou CléAWS d'accès (appuyez sur Enter AWSde clé d'accès) ou Clé d'accès)Enter (appuyez sur Enter de clé d'accès) ou Clé d'accès Pour Default Region name (Nom de région par défaut), indiquez la Région AWS la plus proche de vous ou la région dans laquelle vos ressources AWS sont situées. Par exemple, indiquez us-east-2 pour la région USA Est (Ohio). Pour obtenir la liste des régions, reportez-vous à Régions AWSla section Endpoints du Référence générale d'Amazon Web Services. Vous pouvez également spécifier une valeur pour Format de sortie par défaut (par exemple, json).

Exécutez la commande Amazon EC2 associate-iam-instance-profile. Spécifiez le nom du profil d'instance, l'ID et l'ID de Région AWS de l'instance Amazon EC2 pour l'environnement.

aws ec2 associate-iam-instance-profile --iam-instance-profile Name=my-demo-cloud9-instance-profile --region us-east-2 --instance-id i-12a3b45678cdef9a0

Dans la commande précédente, remplacez us-east-2 par l'ID de Région AWS pour l'instance et i-12a3b45678cdef9a0 par l'ID de l'instance.

Pour obtenir l'ID de l'instance, vous pouvez, par exemple, exécuter la commande describe-instances Amazon EC2 en spécifiant le nom et l'ID de Région AWS de l'environnement.

aws ec2 describe-instances --region us-east-2 --filters Name=tag:Name,Values=*my-environment* --query "Reservations[*].Instances[*].InstanceId" --output text

Dans la commande précédente, remplacez us-east-2 par l'ID de Région AWS pour l'instance et my-environment par le nom de l'environnement.

Dans l'environnement, utilisez la AWS CLI pour exécuter la commande aws configure, ou le aws-shell pour exécuter la commande configure. Ne spécifiez aucune valeur pour AWSl'ID de clé d'accès ou la clé d'accèsAWS secrète. Appuyez sur Enter après chacune de ces invites. Pour Default Region name (Nom de région par défaut), indiquez la Région AWS la plus proche de vous ou la région dans laquelle vos ressources AWS sont situées. Par exemple, indiquez us-east-2 pour la région USA Est (Ohio). Pour obtenir la liste des régions, consultez la section AWSRégions et points de terminaison dans le Référence générale d'Amazon Web Services. Vous pouvez également spécifier une valeur pour Format de sortie par défaut (par exemple, json).

Après avoir ouvert votre environnement, dans l'IDE AWS Cloud9, ouvrez une nouvelle séance de terminal, si ce n'est pas déjà fait. Pour démarrer une nouvelle séance de terminal, dans la barre de menus, choisissez Fenêtre, Nouveau terminal.

Exécutez chacune des commandes suivantes, une commande à la fois, pour définir les variables d'environnement locales représentant vos informations d'identification d'accès permanentes. Dans ces commandes, saisissez votre ID de clé d'accès AWS après AWS_ACCESS_KEY_ID:. Après AWS_SECRET_ACCESS_KEY, saisissez votre clé d'accès secrète AWS. Après AWS_DEFAULT_REGION_ID, saisissez l'identifiant Région AWS associé à la Région AWS la plus proche de vous (ou votre Région AWS préférée). Pour obtenir la liste des identifiants disponibles, reportez-vous à Régions AWSla section Endpoints du Référence générale d'Amazon Web Services. Par exemple, pour la région USA Est (Ohio), vous utilisez us-east-2.

export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=
export AWS_DEFAULT_REGION=

Notez que les variables d'environnement précédentes sont valides uniquement pour la séance de terminal actuelle. Pour rendre ces variables d'environnement disponibles dans toutes les séances de terminal, vous devez les ajouter à votre fichier de profil shell en tant que variables d'environnement utilisateur, comme suit.