Menelepon Layanan AWS dari lingkungan di AWS Cloud9

Masuk ke IAM konsol, di https://console.aws.amazon.com/iam.

Untuk langkah ini, kami sarankan Anda masuk menggunakan kredensyal tingkat administrator di Anda. Akun AWS Jika Anda tidak dapat melakukan ini, tanyakan kepada Akun AWS administrator Anda.

Di bilah navigasi, pilih Roles (Peran).

Pilih Buat peran.

Pada halaman Pilih jenis entitas tepercaya, dengan Layanan AWSsudah dipilih, untuk Pilih layanan yang akan menggunakan peran ini, pilih EC2.

Untuk Pilih kasus penggunaan Anda, pilih EC2.

Pilih Berikutnya: Izin.

Pada halaman Lampirkan kebijakan izin, dalam daftar kebijakan, pilih kotak di samping AdministratorAccess, lalu pilih Berikutnya: Tinjau.

Pada halaman Tinjauan, untuk Nama Peran, masukkan nama untuk peran (misalnya,my-demo-cloud9-instance-profile).

Pilih Buat Peran.

Tentukan hubungan kepercayaan AWS untuk IAM peran yang diperlukan profil instance. Untuk melakukannya, buat lalu simpan file dengan isi berikut (misalnya, my-demo-cloud9-instance-profile-role-trust.json).

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Dengan menggunakan terminal atau command prompt, beralihlah ke direktori tempat Anda baru saja menyimpan file ini.

Buat IAM peran untuk profil instance. Untuk melakukan ini, jalankan IAM create-role perintah. Ketika Anda melakukannya, tentukan nama untuk IAM peran baru (misalnya,my-demo-cloud9-instance-profile-role), dan nama file yang baru saja Anda simpan.

aws iam create-role --role-name my-demo-cloud9-instance-profile-role --assume-role-policy-document file://my-demo-cloud9-instance-profile-role-trust.json

Lampirkan izin AWS akses ke IAM peran profil instance. Untuk melakukan ini, jalankan IAM attach-role-policy perintah. Tentukan nama IAM peran yang ada dan Amazon Resource Name (ARN) dari kebijakan AWS terkelola yang diberi namaAdministratorAccess.

aws iam attach-role-policy --role-name my-demo-cloud9-instance-profile-role --policy-arn arn:aws:iam::aws:policy/AdministratorAccess

Buat profil instans. Untuk melakukan ini, jalankan IAM create-instance-profile perintah, tentukan nama untuk profil instance baru (misalnya,my-demo-cloud9-instance-profile).

aws iam create-instance-profile --instance-profile-name my-demo-cloud9-instance-profile

Lampirkan IAM peran ke profil instance. Untuk melakukan ini, jalankan IAMadd-role-to-instance-profile, tentukan nama IAM peran dan profil instance yang ada.

aws iam add-role-to-instance-profile --role-name my-demo-cloud9-instance-profile-role --instance-profile-name my-demo-cloud9-instance-profile

Masuk ke EC2 konsol Amazon, di https://console.aws.amazon.com/ec2.

Untuk langkah ini, kami sarankan Anda masuk menggunakan kredensyal tingkat administrator di Anda. Akun AWS Jika Anda tidak dapat melakukan ini, tanyakan kepada Akun AWS administrator Anda.

Di bilah navigasi, pastikan pemilih Wilayah menampilkan pemilih Wilayah AWS yang cocok dengan lingkungan Anda. Misalnya, jika Anda menciptakan lingkungan di Wilayah AS Timur (Ohio), pilih US East (Ohio) di pemilih Wilayah di sini.

Pilih tautan Instans Berjalan atau, di panel navigasi, perluas Instans, lalu pilih Instans.

Dalam daftar instans, pilih instans dengan Nama yang menyertakan nama lingkungan Anda. Misalnya, jika nama lingkungan Andamy-demo-environment, pilih instance dengan Nama yang disertakan my-demo-environment.

Pilih Tindakan, Keamanan, Ubah IAM peran.

Pada halaman Ubah IAM peran, untuk IAMperan, pilih nama peran yang Anda identifikasi atau yang Anda buat di prosedur sebelumnya, lalu pilih Terapkan.

Kembali di lingkungan, gunakan AWS CLI untuk menjalankan aws configure perintah atau AWS CloudShell untuk menjalankan configure perintah. Jangan tentukan nilai apa pun untuk ID Kunci AWS Akses atau Kunci Akses AWS Rahasia (tekan Enter setelah setiap permintaan ini). Untuk nama Wilayah Default, tentukan yang Wilayah AWS terdekat dengan Anda atau Wilayah tempat AWS sumber daya Anda berada. Misalnya, us-east-2 untuk Wilayah US East (Ohio). Untuk daftar Wilayah, lihat Wilayah AWS dan Titik Akhir di. Referensi Umum Amazon Web Services Secara opsional, tentukan nilai untuk Format keluaran default (misalnya, json).

Jalankan EC2 associate-iam-instance-profile perintah Amazon. Tentukan nama profil instance dan ID serta Wilayah AWS ID EC2 instans Amazon untuk lingkungan.

aws ec2 associate-iam-instance-profile --iam-instance-profile Name=my-demo-cloud9-instance-profile --region us-east-2 --instance-id i-12a3b45678cdef9a0

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS ID untuk instance dan i-12a3b45678cdef9a0 dengan ID instance.

Untuk mendapatkan ID instance, Anda dapat, misalnya, menjalankan EC2 describe-instances perintah Amazon, menentukan nama dan Wilayah AWS ID lingkungan.

aws ec2 describe-instances --region us-east-2 --filters Name=tag:Name,Values=*my-environment* --query "Reservations[*].Instances[*].InstanceId" --output text

Pada perintah sebelumnya, ganti us-east-2 dengan Wilayah AWS ID untuk instance dan my-environment dengan nama lingkungan.

Kembali ke lingkungan, gunakan AWS CLI untuk menjalankan aws configure perintah atau aws-shell untuk menjalankan configure perintah. Jangan tentukan nilai apa pun untuk ID Kunci AWS Akses atau Kunci Akses AWS Rahasia. Tekan Enter setelah masing-masing petunjuk ini. Untuk nama Wilayah Default, tentukan yang Wilayah AWS terdekat dengan Anda atau Wilayah tempat AWS sumber daya Anda berada. Misalnya, us-east-2 untuk Wilayah US East (Ohio). Untuk daftar Wilayah, lihat AWS Wilayah dan Titik Akhir di. Referensi Umum Amazon Web Services Secara opsional, tentukan nilai untuk Format keluaran default (misalnya, json).

Dengan lingkungan Anda terbuka, di AWS Cloud9 IDE, mulai sesi terminal baru, jika belum dimulai. Untuk memulai sesi terminal baru, pada bilah menu, pilih Jendela, Terminal Baru.

Jalankan setiap perintah berikut, satu perintah pada satu waktu, untuk mengatur variabel lingkungan lokal yang mewakili kredensial akses permanen Anda. Dalam perintah ini, setelah ituAWS_ACCESS_KEY_ID:, masukkan ID kunci AWS akses Anda. Setelah ituAWS_SECRET_ACCESS_KEY, masukkan kunci akses AWS rahasia Anda. Setelah ituAWS_DEFAULT_REGION_ID, masukkan Wilayah AWS pengidentifikasi yang terkait dengan yang Wilayah AWS terdekat dengan Anda (atau pilihan Anda Wilayah AWS). Untuk daftar pengidentifikasi yang tersedia, lihat Wilayah AWS dan Titik Akhir di. Referensi Umum Amazon Web Services Misalnya, untuk AS Timur (Ohio), Anda menggunakanus-east-2.

export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=
export AWS_DEFAULT_REGION=

Perhatikan bahwa variabel lingkungan sebelumnya hanya valid untuk sesi terminal saat ini. Untuk membuat variabel lingkungan ini tersedia di seluruh sesi terminal, Anda harus menambahkannya ke file profil shell Anda sebagai variabel lingkungan pengguna, sebagai berikut.