Chiamata dei AWS servizi da un ambiente in AWS Cloud9

Accedi alla console IAM all'indirizzo https://console.aws.amazon.com/iam.

Per questa fase consigliamo di effettuare l'accesso utilizzando le credenziali a livello di amministratore nell'Account AWS. Se non si è in grado di eseguire questa operazione, contattare l'amministratore dell'Account AWS.

Nella barra di navigazione, scegliere Roles (Ruoli).

Selezionare Create role (Crea ruolo).

Nella pagina Select type of trusted entity (Seleziona tipo di entità affidabile) con il AWS servizio già selezionato, per Choose the service that will use this role (Scegli il servizio che utilizzerà questo ruolo) seleziona EC2.

Per Select your use case (Seleziona il tuo caso d'uso), selezionare EC2.

Scegliere Successivo: Autorizzazioni.

Nella pagina Allega criteri di autorizzazione, nell'elenco dei criteri, seleziona la casella accanto a AdministratorAccess, quindi scegli Avanti: Revisione.

Nella pagina Review (Verifica), per Role Name (Nome ruolo), immetti il nome del ruolo, ad esempio my-demo-cloud9-instance-profile.

Selezionare Create Role (Crea ruolo).

Definisci una relazione di trust in AWS per il ruolo IAM necessario del profilo dell'istanza. Per eseguire questa operazione, devi creare un file con i seguenti contenuti (ad esempio, my-demo-cloud9-instance-profile-role-trust.json).

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Utilizzando il terminale o il prompt dei comandi, passa alla directory dove hai già salvato questo file.

Crea un ruolo IAM per il profilo dell'istanza. A tale scopo, esegui il comando IAM create-role, specificando un nome per il nuovo ruolo IAM (ad esempio my-demo-cloud9-instance-profile-role) e il nome del file appena salvato.

aws iam create-role --role-name my-demo-cloud9-instance-profile-role --assume-role-policy-document file://my-demo-cloud9-instance-profile-role-trust.json

Collega le autorizzazioni di accesso AWS al ruolo IAM del profilo dell'istanza. A tale scopo, esegui il comando IAM attach-role-policy, specificando il nome del ruolo IAM esistente e il nome della risorsa Amazon (ARN) della policy gestita da AWS denominata AdministratorAccess.

aws iam attach-role-policy --role-name my-demo-cloud9-instance-profile-role --policy-arn arn:aws:iam::aws:policy/AdministratorAccess

Crea il profilo dell'istanza. Per eseguire questa operazione, esegui il comando create-instance-profile di IAM, specificando un nome per il nuovo profilo dell'istanza (ad esempio, my-demo-cloud9-instance-profile).

aws iam create-instance-profile --instance-profile-name my-demo-cloud9-instance-profile

Allega un ruolo IAM al profilo dell'istanza. Per eseguire questa operazione, esegui add-role-to-instance-profile di IAM, specificando il nome del ruolo IAM esistente e il profilo dell'istanza.

aws iam add-role-to-instance-profile --role-name my-demo-cloud9-instance-profile-role --instance-profile-name my-demo-cloud9-instance-profile

Accedi alla console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2.

Per questa fase consigliamo di effettuare l'accesso utilizzando le credenziali a livello di amministratore nell'Account AWS. Se non si è in grado di eseguire questa operazione, contattare l'amministratore dell'Account AWS.

Nella barra di navigazione, assicurati che il selettore della regione visualizzi la Regione AWS che corrisponde a quella dell'ambiente. Ad esempio, se hai creato l'ambiente nella regione Stati Uniti orientali (Ohio), scegli US East (Ohio) (Stati Uniti orientali (Ohio)) anche nel selettore della regione.

Scegliere il link Running Instances (Istanze in esecuzione) oppure, nel riquadro di navigazione, espandere Instances (Istanze) e selezionare Instances (Istanze).

Nell'elenco delle istanze, scegli l'istanza con il Name (Nome) che include il nome dell'ambiente. Ad esempio, se il nome dell'ambiente èmy-demo-environment, scegli l'istanza con il Nome che include my-demo-environment.

Nel menu Actions (Operazioni), scegliere Security (Sicurezza), Modify IAM role (Modifica ruolo IAM).

Nella pagina Modify IAM Role (Modifica ruolo IAM), per IAM role (Ruolo IAM), selezionare il nome del ruolo identificato o creato nella procedura precedente, quindi selezionare Apply (Applica).

Di nuovo nell'ambiente, utilizza AWS CLI per eseguire il comando aws configure o AWS CloudShell per eseguire il comando configure. Non specificare alcun valore per AWS Access Key ID (ID chiave di accesso AWS) o AWS Secret Access Key (Chiave di accesso segreta AWS) e premi Enter dopo ognuno di questi prompt. Per Default region name (Nome regione predefinito), specifica la Regione AWS più vicina o la regione in cui si trovano le risorse AWS. Ad esempio, per la regione Stati Uniti orientali (Ohio) utilizzare us-east-2. Per un elenco delle regioni, consulta Regioni AWSe Endpoint in Riferimenti generali di Amazon Web Services. Opzionalmente, specifica un valore per Default output format (Formato di output predefinito) (ad esempio, json).

Esegui il comando Amazon EC2 associate-iam-instance-profile. Specifica il nome del profilo e l'ID dell'istanza e l'ID della Regione AWS dell'istanza Amazon EC2 per l'ambiente.

aws ec2 associate-iam-instance-profile --iam-instance-profile Name=my-demo-cloud9-instance-profile --region us-east-2 --instance-id i-12a3b45678cdef9a0

Nel comando precedente, sostituisci us-east-2 con l'ID della Regione AWS per l'istanza e i-12a3b45678cdef9a0 con l'ID dell'istanza.

Per ottenere l'ID dell'istanza, puoi ad esempio eseguire il comando describe-instances di Amazon EC2, specificando il nome e l'ID della Regione AWS dell'ambiente.

aws ec2 describe-instances --region us-east-2 --filters Name=tag:Name,Values=*my-environment* --query "Reservations[*].Instances[*].InstanceId" --output text

Nel comando precedente, sostituisci us-east-2 con l'ID della Regione AWS per l'istanza e my-environment con il nome dell'ambiente.

Di nuovo nell'ambiente, utilizza AWS CLI per eseguire il comando aws configure o aws-shell per eseguire il comando configure. Non specificare alcun valore per AWS Access Key ID (ID chiave di accesso AWS) o AWS Secret Access Key (Chiave di accesso segreta AWS). Premi Enter dopo ciascuno di questi prompt. Per Default region name (Nome regione predefinito), specifica la Regione AWS più vicina o la regione in cui si trovano le risorse AWS. Ad esempio, per la regione Stati Uniti orientali (Ohio) utilizzare us-east-2. Per un elenco delle regioni, consulta AWSRegioni ed endpoint in Riferimenti generali di Amazon Web Services. Opzionalmente, specifica un valore per Default output format (Formato di output predefinito) (ad esempio, json).

Con l'ambiente aperto, nell'IDE AWS Cloud9, avvia una nuova sessione del terminale, se non è già stata avviata. Per avviare una nuova sessione del terminale, dalla barra dei menu, selezionare Window (Finestra), New Terminal (Nuovo terminale).

Esegui ciascuno dei seguenti comandi, un comando alla volta, per impostare le variabili di ambiente locale che rappresentano le tue credenziali di accesso permanenti. In questi comandi, dopo AWS_ACCESS_KEY_ID:, immetti l'ID della chiave di accesso AWS. Dopo AWS_SECRET_ACCESS_KEY, immetti la chiave di accesso segreta AWS. Dopo AWS_DEFAULT_REGION_ID, immetti l'identificatore della Regione AWS associato alla Regione AWS più vicina (o alla Regione AWS preferita). Per un elenco degli identificatori disponibili, vedere Regioni AWSe Endpoint in Riferimenti generali di Amazon Web Services. Ad esempio, per la regione Stati Uniti orientali (Ohio) utilizza us-east-2.

export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=
export AWS_DEFAULT_REGION=

Nota che le variabili di ambiente precedenti sono valide solo per la sessione terminale corrente. Per rendere queste variabili di ambiente disponibili tra le sessioni del terminale, devi aggiungerle al tuo file di profilo shell come variabili di utente di ambiente, come segue.