導入例 (チュートリアル: ポリシーを使用した Amazon S3 リソースへのアクセスの管理 を参照) では、AWS Management Console を使用してリソースを作成し、アクセス許可を付与します。許可をテストするために、この例ではコマンドラインツール AWS Command Line Interface (AWS Tools for Windows PowerShell)および AWS CLI を使用するため、コードを書く必要はありません。アクセス許可をテストするには、これらのツールのいずれかをセットアップする必要があります。
AWS CLI をセットアップする方法
-
AWS CLI をダウンロードして設定します。手順については、「AWS Command Line Interface ユーザーガイド」の次のトピックを参照してください。
デフォルトのプロファイルを設定します。
ユーザーの認証情報を AWS CLI 設定ファイルに格納します。AWS アカウントの認証情報を使用して設定ファイルにデフォルトのプロファイルを作成します。AWS CLI 設定ファイルの検索と編集の手順については、「Configuration and credential file settings」を参照してください。
[default] aws_access_key_id =access key IDaws_secret_access_key =secret access keyregion = us-west-2-
コマンドプロンプトで以下のコマンドを入力して、セットアップを確認します。これらのコマンドは、いずれも認証情報を明示的に提供しないため、デフォルトプロファイルの認証情報が使用されます。
-
helpコマンドを試してみます。aws help -
設定したアカウントのバケットのリストを取得するには、
aws s3 lsコマンドを使用します。aws s3 ls
-
このチュートリアルでは、以下の例に示すように、ユーザーを作成し、プロファイルを作成することによってユーザー認証情報を設定ファイルに保存します。これらのプロファイルには、AccountAadmin と AccountBadmin の名前があります。
[profile AccountAadmin] aws_access_key_id =User AccountAadmin access key IDaws_secret_access_key =User AccountAadmin secret access keyregion = us-west-2 [profile AccountBadmin] aws_access_key_id =Account B access key IDaws_secret_access_key =Account B secret access keyregion = us-east-1
これらのユーザー認証情報を使用してコマンドを実行するには、プロファイル名を指定する --profile パラメータを追加します。次の AWS CLI コマンドは、examplebucketAccountBadmin プロファイルを指定します。
aws s3 ls s3://examplebucket--profile AccountBadmin
また、コマンドプロンプトから AWS_DEFAULT_PROFILE 環境変数を変更することで、ユーザー認証情報セットをデフォルトプロファイルとして設定できます。これを行うと、--profile パラメータを指定せずに AWS CLI コマンドを実行するたびに、AWS CLI は環境変数でデフォルトプロファイルとして設定したプロファイルを使用します。
$export AWS_DEFAULT_PROFILE=AccountAadmin
AWS Tools for Windows PowerShell をセットアップする
-
AWS Tools for Windows PowerShell をダウンロードして設定します。手順については、「AWS Tools for Windows PowerShell ユーザーガイド」の「Installing the AWS Tools for Windows PowerShell」を参照してください。
注記
AWS Tools for Windows PowerShell モジュールをロードするには、PowerShell スクリプトの実行を有効にする必要があります。詳細については、「AWS Tools for Windows PowerShell ユーザーガイド」の「Enable Script Execution」を参照してください。
-
これらのチュートリアルでは、
Set-AWSCredentialsコマンドを使用して、セッションごとに AWS 認証情報を指定します。このコマンドは永続的なストア (-StoreAsパラメータ) に認証情報を格納します。Set-AWSCredentials -AccessKeyAccessKeyID-SecretKeySecretAccessKey-storeasstring -
セットアップを確認します。
-
Amazon S3 オペレーションで使用できるコマンドのリストを取得するには、
Get-Commandコマンドを実行します。Get-Command -module awspowershell -noun s3* -StoredCredentialsstring -
バケット内のオブジェクトのリストを取得するには、
Get-S3Objectコマンドを実行します。Get-S3Object -BucketNamebucketname-StoredCredentialsstring
-
コマンドのリストについては、「AWS Tools for PowerShell Cmdlet Reference」を参照してください。
これで、チュートリアルを行う準備ができました。各セクションの冒頭に示されているリンクをクリックしてください。
