Chiamata Servizi AWS da un ambiente in AWS Cloud9

Accedi alla IAM console, all'indirizzo https://console.aws.amazon.com/iam.

Per questa fase consigliamo di effettuare l'accesso utilizzando le credenziali a livello di amministratore nell' Account AWS. Se non si è in grado di eseguire questa operazione, contattare l'amministratore dell' Account AWS .

Nella barra di navigazione, scegli Ruoli.

Scegliere Crea ruolo.

Nella pagina Seleziona il tipo di entità affidabile, se l'opzione è Servizio AWSgià selezionata, per Scegli il servizio che utilizzerà questo ruolo, scegli EC2.

Per Seleziona il tuo caso d'uso, scegli EC2.

Scegli Successivo: autorizzazioni.

Nella pagina Allega criteri di autorizzazione, nell'elenco dei criteri, seleziona la casella accanto a AdministratorAccess, quindi scegli Avanti: revisione.

Nella pagina Review (Verifica), per Role Name (Nome ruolo), immetti il nome del ruolo, ad esempio my-demo-cloud9-instance-profile.

Selezionare Create Role (Crea ruolo).

Definite una relazione di fiducia AWS per il IAM ruolo richiesto del profilo di istanza. Per eseguire questa operazione, devi creare un file con i seguenti contenuti (ad esempio, my-demo-cloud9-instance-profile-role-trust.json).

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Utilizzando il terminale o il prompt dei comandi, passa alla directory dove hai già salvato questo file.

Crea un IAM ruolo per il profilo dell'istanza. Per fare ciò, esegui il IAM create-role comando. Quando lo fai, specifica un nome per il nuovo IAM ruolo (ad esempio,my-demo-cloud9-instance-profile-role) e il nome del file che hai appena salvato.

aws iam create-role --role-name my-demo-cloud9-instance-profile-role --assume-role-policy-document file://my-demo-cloud9-instance-profile-role-trust.json

AWS Associa le autorizzazioni di accesso al IAM ruolo del profilo dell'istanza. Per fare ciò, esegui il IAM attach-role-policy comando. Specificare il nome del IAM ruolo esistente e l'Amazon Resource Name (ARN) della policy AWS gestita denominataAdministratorAccess.

aws iam attach-role-policy --role-name my-demo-cloud9-instance-profile-role --policy-arn arn:aws:iam::aws:policy/AdministratorAccess

Crea il profilo dell'istanza. A tale scopo, eseguite il IAM create-instance-profile comando, specificando un nome per il nuovo profilo di istanza (ad esempio,my-demo-cloud9-instance-profile).

aws iam create-instance-profile --instance-profile-name my-demo-cloud9-instance-profile

Associate il IAM ruolo al profilo dell'istanza. A tale scopo, eseguite il IAMadd-role-to-instance-profile, specificando i nomi del IAM ruolo e del profilo di istanza esistenti.

aws iam add-role-to-instance-profile --role-name my-demo-cloud9-instance-profile-role --instance-profile-name my-demo-cloud9-instance-profile

Accedi alla EC2 console Amazon, all'indirizzo https://console.aws.amazon.com/ec2.

Per questa fase consigliamo di effettuare l'accesso utilizzando le credenziali a livello di amministratore nell' Account AWS. Se non si è in grado di eseguire questa operazione, contattare l'amministratore dell' Account AWS .

Nella barra di navigazione, assicurati che il selettore della regione visualizzi la Regione AWS che corrisponde a quella dell'ambiente. Ad esempio, se hai creato l'ambiente nella regione Stati Uniti orientali (Ohio), scegli US East (Ohio) (Stati Uniti orientali (Ohio)) anche nel selettore della regione.

Scegliere il link Running Instances (Istanze in esecuzione) oppure, nel riquadro di navigazione, espandere Instances (Istanze) e selezionare Instances (Istanze).

Nell'elenco delle istanze, scegli l'istanza con il Name (Nome) che include il nome dell'ambiente. Ad esempio, se il nome dell'ambiente èmy-demo-environment, scegli l'istanza con il nome che include. my-demo-environment

Scegli Azioni, Sicurezza, Modifica IAM ruolo.

Nella pagina Modifica IAM ruolo, per IAMruolo, scegli il nome del ruolo che hai identificato o creato nella procedura precedente, quindi scegli Applica.

Tornando all'ambiente, utilizzate il AWS CLI per eseguire il aws configure comando o il AWS CloudShell per eseguire il configure comando. Non specificare alcun valore per AWS Access Key ID (ID chiave di accesso AWS ) o AWS Secret Access Key (Chiave di accesso segreta AWS ) e premi Enter dopo ognuno di questi prompt. Per il nome predefinito della regione, specifica la regione Regione AWS più vicina a te o la regione in cui si trovano le AWS risorse. Ad esempio, per la regione Stati Uniti orientali (Ohio) utilizzare us-east-2. Per un elenco delle regioni, consulta Regioni AWS ed Endpoints in. Riferimenti generali di Amazon Web Services Opzionalmente, specifica un valore per Default output format (Formato di output predefinito) (ad esempio, json).

Esegui il EC2 associate-iam-instance-profile comando Amazon. Specificare il nome del profilo dell'istanza e l' Regione AWS ID e l'ID dell'EC2istanza Amazon per l'ambiente.

aws ec2 associate-iam-instance-profile --iam-instance-profile Name=my-demo-cloud9-instance-profile --region us-east-2 --instance-id i-12a3b45678cdef9a0

Nel comando precedente, sostituisci us-east-2 con l'ID della Regione AWS per l'istanza e i-12a3b45678cdef9a0 con l'ID dell'istanza.

Per ottenere l'ID dell'istanza, puoi, ad esempio, eseguire il EC2 describe-instances comando Amazon, specificando il nome e l' Regione AWS ID dell'ambiente.

aws ec2 describe-instances --region us-east-2 --filters Name=tag:Name,Values=*my-environment* --query "Reservations[*].Instances[*].InstanceId" --output text

Nel comando precedente, sostituisci us-east-2 con l'ID della Regione AWS per l'istanza e my-environment con il nome dell'ambiente.

Tornato nell'ambiente, usa il AWS CLI per eseguire il aws configure comando o aws-shell per eseguire il configure comando. Non specificare alcun valore per AWS Access Key ID (ID chiave di accesso AWS ) o AWS Secret Access Key (Chiave di accesso segreta AWS ). Premi Enter dopo ciascuno di questi prompt. Per il nome predefinito della regione, specifica la regione Regione AWS più vicina a te o la regione in cui si trovano le AWS risorse. Ad esempio, per la regione Stati Uniti orientali (Ohio) utilizzare us-east-2. Per un elenco delle regioni, consulta AWS Regioni ed endpoint in. Riferimenti generali di Amazon Web Services Opzionalmente, specifica un valore per Default output format (Formato di output predefinito) (ad esempio, json).

Con l'ambiente aperto AWS Cloud9 IDE, avvia una nuova sessione di terminale, se non è già stata avviata. Per avviare una nuova sessione del terminale, dalla barra dei menu, selezionare Window (Finestra), New Terminal (Nuovo terminale).

Esegui ciascuno dei seguenti comandi, un comando alla volta, per impostare le variabili di ambiente locale che rappresentano le tue credenziali di accesso permanenti. In questi comandi, dopoAWS_ACCESS_KEY_ID:, inserisci l'ID della tua chiave di AWS accesso. DopoAWS_SECRET_ACCESS_KEY, inserisci la tua chiave di accesso AWS segreta. SuccessivamenteAWS_DEFAULT_REGION_ID, inserisci l' Regione AWS identificatore associato a quello Regione AWS più vicino a te (o il tuo preferito Regione AWS). Per un elenco degli identificatori disponibili, consulta Regioni AWS ed Endpoints in. Riferimenti generali di Amazon Web Services Ad esempio, per la regione Stati Uniti orientali (Ohio) utilizza us-east-2.

export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=
export AWS_DEFAULT_REGION=

Nota che le variabili di ambiente precedenti sono valide solo per la sessione terminale corrente. Per rendere queste variabili di ambiente disponibili tra le sessioni del terminale, devi aggiungerle al tuo file di profilo shell come variabili di utente di ambiente, come segue.