Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo dei metadati delle EC2 istanze Amazon come credenziali nel AWS CLI

Quando esegui il comando AWS CLI da un'istanza Amazon Elastic Compute Cloud (AmazonEC2), puoi semplificare l'immissione delle credenziali ai comandi. Ogni EC2 istanza Amazon contiene metadati che AWS CLI possono essere interrogati direttamente per ottenere credenziali temporanee. Quando un IAM ruolo è associato all'istanza, recupera AWS CLI automaticamente e in modo sicuro le credenziali dai metadati dell'istanza.

Per disabilitare questo servizio, utilizzate la variabile di ambiente AWS_ECMETADATA2_ _. DISABLED

Prerequisiti

Per utilizzare EC2 le credenziali Amazon con AWS CLI, devi completare quanto segue:

Configurazione di un profilo per i metadati Amazon EC2

Per specificare che desideri utilizzare le credenziali disponibili nel profilo dell'EC2istanza Amazon di hosting, utilizza la seguente sintassi nel profilo denominato nel tuo file di configurazione. Per ulteriori istruzioni, consulta i passaggi seguenti.

[profile profilename]
role_arn = arn:aws:iam::123456789012:role/rolename
credential_source = Ec2InstanceMetadata
region = region

Esempio

L'esempio seguente presuppone il ruolo di amministratore di marketing ruolo e utilizza la us-west-2 regione in un profilo di EC2 istanza Amazon denominatomarketingadmin.

[profile marketingadmin]
role_arn = arn:aws:iam::123456789012:role/marketingadminrole
credential_source = Ec2InstanceMetadata
region = us-west-2