Questa documentazione è valida AWS CLI solo per la versione 1. Per la documentazione relativa alla versione 2 di AWS CLI, consulta la Guida per l'utente della versione 2.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Quando esegui il comando AWS CLI da un'istanza Amazon Elastic Compute Cloud (Amazon EC2), puoi semplificare l'immissione delle credenziali ai comandi. Ogni EC2 istanza Amazon contiene metadati che AWS CLI possono essere interrogati direttamente per ottenere credenziali temporanee. Quando un ruolo IAM è collegato all'istanza, recupera AWS CLI automaticamente e in modo sicuro le credenziali dai metadati dell'istanza.
Per disabilitare questo servizio, utilizza la variabile di ambiente 2_METADATA_DISABLEDAWS_EC.
Prerequisiti
Per utilizzare EC2 le credenziali Amazon con AWS CLI, devi completare quanto segue:
-
Istalla e configura la AWS CLI. Per ulteriori informazioni, consulta Installazione, aggiornamento e disinstallazione di AWS CLI e Credenziali di autenticazione e accesso per AWS CLI.
-
Conosci i file di configurazione e i profili denominati. Per ulteriori informazioni, consulta Impostazioni dei file di configurazione e credenziali in AWS CLI.
-
Hai creato un ruolo AWS Identity and Access Management (IAM) che ha accesso alle risorse necessarie e lo hai collegato all' EC2 istanza Amazon al momento del lancio. Per ulteriori informazioni, consulta le politiche IAM per Amazon EC2 nella Amazon EC2 User Guide e la concessione dell'accesso alle AWS risorse per le applicazioni eseguite su Amazon EC2 Instances nella IAM User Guide.
Configurazione di un profilo per i metadati Amazon EC2
Per specificare che desideri utilizzare le credenziali disponibili nel profilo dell' EC2istanza Amazon di hosting, utilizza la seguente sintassi nel profilo denominato nel tuo file di configurazione. Per ulteriori istruzioni, consulta i passaggi seguenti.
[profileprofilename] role_arn =arn:aws:iam::123456789012:role/rolenamecredential_source = Ec2InstanceMetadata region =region
-
Crea un profilo nel tuo file di configurazione.
[profileprofilename] -
Aggiungi il tuo ruolo IAM arn che ha accesso alle risorse necessarie.
role_arn =arn:aws:iam::123456789012:role/rolename -
Specificalo
Ec2InstanceMetadatacome fonte delle credenziali.credential_source = Ec2InstanceMetadata -
Imposta la tua regione.
region =region
Esempio
L'esempio seguente assume il marketingadminroleus-west-2marketingadmin
[profilemarketingadmin] role_arn =arn:aws:iam::123456789012:role/marketingadminrolecredential_source = Ec2InstanceMetadata region =us-west-2
