IAM ロールを使用して Amazon EC2 にデプロイされたアプリケーションを認証する

この例では、Amazon S3 アクセスを持つ AWS Identity and Access Management ロールの設定について説明します。

Amazon Elastic Compute Cloud インスタンスで AWS SDK アプリケーションを実行するには、IAM ロールを作成し、Amazon EC2 インスタンスにそのロールへのアクセス権を付与します。詳細については、Amazon EC2 ユーザーガイドの「Amazon EC2 の IAM ロール」を参照してください。

IAM ロールを作成する

開発する AWS SDK アプリケーションは、少なくとも 1 つの にアクセスしてアクションを実行 AWS のサービス する可能性があります。アプリケーションの実行に必要なアクセス許可を付与する IAM ロールを作成します。

この手順では、例として Amazon S3 への読み取り専用アクセスを許可するロールを作成します。多くの AWS SDK ガイドには、Amazon S3 から読み取る「開始方法」チュートリアルがあります。

Amazon EC2 インスタンスを起動して IAM ロールを指定します

IAM ロールを使用して Amazon EC2 インスタンスを作成して起動するには、次の手順を実行します。

この IAM と Amazon EC2 のセットアップでは、アプリケーションを Amazon EC2 インスタンスにデプロイでき、アプリケーションは Amazon S3 サービスへの読み取りアクセス権を持ちます。

EC2 インスタンスへの接続

Amazon EC2 インスタンスに接続して、アプリケーションをそのインスタンスに転送し、アプリケーションを実行できるようにします。インスタンスの作成時にキーペア （ログイン) で使用したキーペアのプライベート部分、つまり PEM ファイルを含む ファイルが必要です。

これを行うには、インスタンスタイプのガイダンスに従って Linux インスタンスに接続するか、Windows インスタンスに接続します。接続する際は、開発マシンからインスタンスにファイルを転送できるように接続してください。

Toolkit を使用している場合は、 AWS Toolkit を使用してインスタンスに接続することもできます。詳細については、 ご利用されている Toolkit の特定のユーザーガイドをご参照ください。

EC2 インスタンスでアプリケーションを実行する