の環境 AWS のサービス からの呼び出し AWS Cloud9

IAM コンソールに https://console.aws.amazon.com/iam でサインインします。

このステップでは、 AWS アカウントの管理者レベルの認証情報使用にサインインすることをお勧めします。これが実行できない場合は、 AWS アカウント 管理者にお問い合わせください。

ナビゲーションバーで ［ロール］を選択します。

[ロールの作成] を選択します。

AWS のサービス 既に選択されている信頼されたエンティティのタイプを選択ページで、このロールを使用するサービスを選択する で、 を選択しますEC2。

ユースケースを選択する で、 を選択しますEC2。

[Next: Permissions] (次へ: アクセス許可) を選択します。

アクセス許可ポリシーのアタッチページで、ポリシーのリストで、 の横にあるボックスを選択しAdministratorAccess、次へ: レビュー を選択します。

[Review] (確認) ページの [Role Name] (ロール名) に、ロールの名前を入力します (例: my-demo-cloud9-instance-profile)。

[ロールの作成] を選択します。

インスタンスプロファイルに必要なIAMロール AWS の信頼関係を で定義します。これを行うには、次の内容のファイルを作成して保存します (例えば、my-demo-cloud9-instance-profile-role-trust.json)。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

ターミナルまたはコマンドプロンプトを使用して、このファイルを保存したディレクトリに切り替えます。

インスタンスプロファイルのIAMロールを作成します。これを行うには、 IAM create-role コマンドを実行します。その場合は、新しいIAMロールの名前 (例: my-demo-cloud9-instance-profile-role) と、保存したばかりのファイルの名前を指定します。

aws iam create-role --role-name my-demo-cloud9-instance-profile-role --assume-role-policy-document file://my-demo-cloud9-instance-profile-role-trust.json

インスタンスプロファイルIAMロールにアクセス AWS 許可をアタッチします。これを行うには、 IAM attach-role-policy コマンドを実行します。既存のIAMロールの名前と、 という名前の AWS マネージドポリシーの Amazon リソースネーム (ARN) を指定しますAdministratorAccess。

aws iam attach-role-policy --role-name my-demo-cloud9-instance-profile-role --policy-arn arn:aws:iam::aws:policy/AdministratorAccess

インスタンスプロファイルを作成します。これを行うには、 IAM create-instance-profile コマンドを実行し、新しいインスタンスプロファイルの名前を指定します (例: my-demo-cloud9-instance-profile）。

aws iam create-instance-profile --instance-profile-name my-demo-cloud9-instance-profile

IAM ロールをインスタンスプロファイルにアタッチします。これを行うには、 IAM を実行しadd-role-to-instance-profile、既存のIAMロールとインスタンスプロファイルの名前を指定します。

aws iam add-role-to-instance-profile --role-name my-demo-cloud9-instance-profile-role --instance-profile-name my-demo-cloud9-instance-profile

https://console.aws.amazon.com/ec2 で Amazon EC2コンソールにサインインします。

このステップでは、 AWS アカウントの管理者の認証情報を使用してサインインすることをお勧めします。これが実行できない場合は、 AWS アカウント 管理者にお問い合わせください。

ナビゲーションバーで、環境用と一致する AWS リージョン がリージョンセレクターに表示されていることを確認します。例えば、米国東部 (オハイオ) リージョンで環境を作成した場合は、このリージョンセレクターで米国東部 (オハイオ)を選択します。

［実行中のインスタンス］リンク、またはナビゲーションペインで ［インスタンス］を展開して、［インスタンス］を選択します。

インスタンスのリストで、環境名を含む ［名前］を持つインスタンスを選択します。例えば、環境名が の場合my-demo-environment、 を含む名前のインスタンスを選択しますmy-demo-environment。

アクション、セキュリティ、IAMロールの変更 を選択します。

IAM ロールの変更ページで、IAMロール について、前の手順で特定したロールまたは作成したロールの名前を選択し、適用 を選択します。

環境に戻ったら、 AWS CLI を使用して aws configure コマンドを実行するか、 AWS CloudShell を使用して configure コマンドを実行します。[AWS アクセスキー ID] または [AWS シークレットアクセスキー] には値を指定しないでください (これらの各プロンプトの後に Enter を押します)。デフォルトリージョン名 では、最も AWS リージョン 近い または AWS リソースがあるリージョンを指定します。たとえば、米国東部 (オハイオ) リージョンの場合は、us-east-2 を使用します。リージョンのリストについては、「Amazon Web Services 全般のリファレンス」の「AWS リージョン とエンドポイント」を参照してください。オプションで、［Default output format (デフォルト出力形式)］の値を指定します (json など)。

Amazon EC2 associate-iam-instance-profile コマンドを実行します。インスタンスプロファイルの名前と、環境の Amazon EC2インスタンスの ID と AWS リージョン ID を指定します。

aws ec2 associate-iam-instance-profile --iam-instance-profile Name=my-demo-cloud9-instance-profile --region us-east-2 --instance-id i-12a3b45678cdef9a0

上記のコマンドでは、us-east-2 をインスタンスの AWS リージョン ID で置き換え、i-12a3b45678cdef9a0 をインスタンス ID で置き換えます。

インスタンス ID を取得するには、例えば、環境の名前と AWS リージョン ID を指定して Amazon EC2 describe-instances コマンドを実行できます。

aws ec2 describe-instances --region us-east-2 --filters Name=tag:Name,Values=*my-environment* --query "Reservations[*].Instances[*].InstanceId" --output text

上記のコマンドでは、us-east-2 をインスタンスの AWS リージョン ID で置き換え、 my-environment を環境の名前で置き換えます。

環境に戻ったら、 AWS CLI を使用して aws configure コマンドまたは を実行します。aws-shell configure コマンドを実行します。[AWS Access Key ID] (アクセスキー ID)または[AWS Secret Access Key] (シークレットアクセスキー)には値を指定しないでください。これらの各プロンプトが表示されたら、Enter を押します。デフォルトリージョン名 には、最も近い または AWS リソースがあるリージョンを指定します AWS リージョン 。たとえば、米国東部 (オハイオ) リージョンの場合は、us-east-2 を使用します。リージョンのリストについては、「Amazon Web Services 全般のリファレンス」の「AWS とエンドポイント」を参照してください。オプションで、［Default output format (デフォルト出力形式)］の値を指定します (json など)。

環境を開いた状態で、まだ開始されていない場合は、 で新しいターミナルセッション AWS Cloud9 IDEを開始します。新しいターミナルセッションを開始するには、メニューバーで、［Window (ウィンドウ)］、［New Terminal (新しいターミナル)］の順に選択します。

一度に 1 つのコマンドを実行して、永続的なアクセス認証情報を表すローカル環境変数を設定します。これらのコマンドでは、 の後に AWS アクセスキー ID AWS_ACCESS_KEY_ID:を入力します。の後にAWS_SECRET_ACCESS_KEY、 AWS シークレットアクセスキーを入力します。の後にAWS_DEFAULT_REGION_ID、最も AWS リージョン 近い (または希望する) に関連付けられた AWS リージョン 識別子を入力します AWS リージョン。利用可能な識別子の一覧については、「Amazon Web Services 全般のリファレンス」の「AWS リージョン とエンドポイント」を参照してください。たとえば、米国東部 (オハイオ) の場合は、us-east-2 を使用します。

export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=
export AWS_DEFAULT_REGION=

前述の環境変数は、ターミナルセッションにおいてのみ有効になります。これらの環境変数をターミナルセッション間で利用できるようにするには、以下のように、それらをユーザー環境変数としてシェルプロファイルファイルに追加する必要があります。