Mengatur AWS CLI - Amazon EKS
Untuk membuat kunci aksesUntuk mengkonfigurasi AWS CLIUntuk mendapatkan token keamananUntuk memverifikasi identitas penggunaLangkah selanjutnya

Bantu tingkatkan halaman ini

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Ingin berkontribusi pada panduan pengguna ini? Gulir ke bagian bawah halaman ini dan pilih Edit halaman ini GitHub. Kontribusi Anda akan membantu membuat panduan pengguna kami lebih baik untuk semua orang.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengatur AWS CLI

AWS CLIIni adalah alat baris perintah untuk bekerja dengan AWS layanan, termasuk AmazonEKS. Ini juga digunakan untuk mengautentikasi IAM pengguna atau peran untuk akses ke EKS cluster Amazon dan AWS sumber daya lainnya dari mesin lokal Anda. Untuk menyediakan sumber daya AWS dari baris perintah, Anda perlu mendapatkan ID kunci AWS akses dan kunci rahasia untuk digunakan di baris perintah. Maka Anda perlu mengkonfigurasi kredensil ini di. AWS CLI Jika Anda belum menginstal AWS CLI, lihat Menginstal atau memperbarui versi terbaru dari Panduan Pengguna Antarmuka Baris AWS Perintah. AWS CLI

Untuk membuat kunci akses

  1. Masuk ke AWS Management Console.

  2. Untuk akun pengguna tunggal atau beberapa pengguna:

    • Akun pengguna tunggal —:: Di kanan atas, pilih nama AWS pengguna Anda untuk membuka menu navigasi. Misalnya, pilih webadmin.

    • Akun multi-pengguna —:: Pilih IAM dari daftar layanan. Dari IAM Dasbor, pilih Pengguna, dan pilih nama pengguna.

  3. Pilih Kredensial keamanan.

  4. Di bawah tombol Access, pilih Create Access Key.

  5. Pilih Command Line Interface (CLI), lalu pilih Berikutnya.

  6. Pilih Buat access key.

  7. Pilih Unduh file.csv.

Untuk mengkonfigurasi AWS CLI

Setelah menginstal AWS CLI, lakukan langkah-langkah berikut untuk mengkonfigurasinya. Untuk informasi selengkapnya, lihat Mengkonfigurasi AWS CLI dalam Panduan Pengguna Antarmuka Baris AWS Perintah.

  1. Di jendela terminal, masukkan perintah berikut:

    aws configure

    Secara opsional, Anda dapat mengonfigurasi profil bernama, seperti--profile cluster-admin. Jika Anda mengonfigurasi profil bernama di AWS CLI, Anda harus selalu meneruskan bendera ini di perintah berikutnya.

  2. Masukkan AWS kredensil Anda. Sebagai contoh:

    Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
Default region name [None]: region-code
Default output format [None]: json

Untuk mendapatkan token keamanan

Jika diperlukan, jalankan perintah berikut untuk mendapatkan token keamanan baru untuk AWS CLI. Untuk informasi selengkapnya, lihat get-session-tokendi Referensi AWS CLI Perintah.

Secara default, token berlaku selama 15 menit. Untuk mengubah batas waktu sesi default, berikan --duration-seconds tanda. Sebagai contoh:

aws sts get-session-token --duration-seconds 3600

Perintah ini mengembalikan kredensi keamanan sementara untuk sesi. AWS CLI Anda akan melihat output respons berikut:

{
    "Credentials": {
        "AccessKeyId": "ASIA5FTRU3LOEXAMPLE",
        "SecretAccessKey": "JnKgvwfqUD9mNsPoi9IbxAYEXAMPLE",
        "SessionToken": "VERYLONGSESSIONTOKENSTRING",
        "Expiration": "2023-02-17T03:14:24+00:00"
    }
}

Untuk memverifikasi identitas pengguna

Jika diperlukan, jalankan perintah berikut untuk memverifikasi AWS kredensil identitas IAM pengguna Anda (sepertiClusterAdmin) untuk sesi terminal.

aws sts get-caller-identity

Perintah ini mengembalikan Amazon Resource Name (ARN) dari IAM entitas yang dikonfigurasi untuk AWS CLI. Anda akan melihat contoh keluaran respons berikut:

{
    "UserId": "AKIAIOSFODNN7EXAMPLE",
    "Account": "01234567890",
    "Arn": "arn:aws: iam::01234567890:user/ClusterAdmin"
}

Langkah selanjutnya

📝 Edit halaman ini di GitHub