AWS Cloud9의 환경에서 AWS 서비스 호출

https://console.aws.amazon.com/iam에서 IAM 콘솔에 로그인합니다.

이 단계에서는 AWS 계정의 관리자 수준 보안 인증 정보를 사용하여 로그인하는 것이 좋습니다. 이렇게 할 수 없으면 AWS 계정 관리자에게 문의하세요.

탐색 모음에서 [Roles]를 선택합니다.

역할 생성을 선택합니다.

Select type of trusted entity(신뢰할 수 있는 엔터티 유형 선택) 페이지에서 AWS 서비스가 이미 선택된 상태에서 Choose the service that will use this role(이 역할을 사용할 서비스 선택)에서 EC2를 선택합니다.

Select your use case(사용 사례 선택)에서 EC2를 선택합니다.

다음: 권한을 선택합니다.

Attach permissions policies(권한 정책 연결) 페이지의 정책 목록에서 AdministratorAccess 옆에 있는 상자를 선택한 다음 Next: Review(다음: 검토)를 선택합니다.

Review(검토) 페이지의 Role Name(역할 이름)에 역할의 이름을 입력합니다(예: my-demo-cloud9-instance-profile).

역할 생성을 선택합니다.

AWS에서 인스턴스 프로파일의 필수 IAM 역할에 대한 신뢰 관계를 정의합니다. 이렇게 하려면 다음 내용이 포함된 파일을 생성한 다음 저장합니다(예: my-demo-cloud9-instance-profile-role-trust.json).

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

터미널 또는 명령 프롬프트를 사용하여 방금 이 파일을 저장한 디렉터리로 전환합니다.

인스턴스 프로파일에 대한 IAM 역할을 생성합니다. 이렇게 하려면 IAM create-role 명령을 실행합니다. 이 명령을 실행할 때에는 새 IAM 역할의 이름(예: my-demo-cloud9-instance-profile-role)과 방금 저장한 파일의 이름을 지정합니다.

aws iam create-role --role-name my-demo-cloud9-instance-profile-role --assume-role-policy-document file://my-demo-cloud9-instance-profile-role-trust.json

AWS 액세스 권한을 인스턴스 프로파일의 IAM 역할에 연결합니다. 이렇게 하려면 IAM attach-role-policy 명령을 실행합니다. 기존 IAM 역할의 이름과 AdministratorAccess라는 AWS 관리형 정책의 Amazon 리소스 이름(ARN)을 지정합니다.

aws iam attach-role-policy --role-name my-demo-cloud9-instance-profile-role --policy-arn arn:aws:iam::aws:policy/AdministratorAccess

인스턴스 프로파일을 생성합니다. 이렇게 하려면 새 인스턴스 프로파일의 이름(예: my-demo-cloud9-instance-profile)을 지정하여 IAM create-instance-profile 명령을 실행합니다.

aws iam create-instance-profile --instance-profile-name my-demo-cloud9-instance-profile

IAM 역할을 인스턴스 프로파일에 추가합니다. 이렇게 하려면 기존 IAM 역할과 인스턴스 프로파일의 이름을 지정하여 IAM add-role-to-instance-profile을 실행합니다

aws iam add-role-to-instance-profile --role-name my-demo-cloud9-instance-profile-role --instance-profile-name my-demo-cloud9-instance-profile

https://console.aws.amazon.com/ec2에서 Amazon EC2 콘솔에 로그인합니다.

이 단계에서는 AWS 계정의 관리자 수준 보안 인증 정보를 사용하여 로그인하는 것이 좋습니다. 이렇게 할 수 없으면 AWS 계정 관리자에게 문의하세요.

탐색 모음에서 리전 선택기에 환경의 리전과 일치하는 AWS 리전이 표시되는지 확인합니다. 예를 들어 미국 동부(오하이오) 리전에서 환경을 생성한 경우 여기서도 리전 선택기에서 US East (Ohio)(미국 동부(오하이오))를 선택합니다.

Running Instances(실행 중인 인스턴스) 링크를 선택하거나, 탐색 창에서 Instances(인스턴스)를 확장한 다음 Instances(인스턴스)를 선택합니다.

인스턴스 목록에서 [이름(Name)]에 해당 환경의 이름이 포함된 인스턴스를 선택합니다. 예를 들어 환경 이름이 my-demo-environment인 경우 [이름(Name)]에 my-demo-environment가 포함된 인스턴스를 선택합니다.

Actions(작업), Security(보안), Modify IAM role(IAM 역할 수정)을 선택합니다.

Modify IAM role(IAM 역할 수정) 페이지의 IAM role(IAM 역할)에서 식별한 역할의 이름 또는 이전 절차 생성한 역할의 이름을 선택한 다음 Apply(적용)를 선택합니다.

다시 환경으로 돌아와 AWS CLI를 사용하여 aws configure 명령을 실행하거나 AWS CloudShell을 사용하여 configure 명령을 실행합니다. AWS Access Key ID(AWS 액세스 키 ID) 또는 AWS Secret Access Key(AWS 비밀 액세스 키)에는 값을 지정하지 않습니다(각 프롬프트가 나타나면 Enter 키를 누름). Default Region name(기본 리전 이름)에서 사용자와 가장 가까운 AWS 리전 또는 AWS 리소스가 위치한 리전을 지정합니다. 예를 들어, 미국 동부(오하이오) 리전의 경우 us-east-2입니다. 리전 목록은 Amazon Web Services 일반 참조의 AWS 리전 및 엔드포인트를 참조하세요. 선택적으로 Default output format(기본 출력 형식)의 값을 지정합니다(예: json).

Amazon EC2 associate-iam-instance-profile 명령을 실행합니다. 환경에 대해 인스턴스 프로파일의 이름과 Amazon EC2 인스턴스의 ID 및 AWS 리전 ID를 지정합니다.

aws ec2 associate-iam-instance-profile --iam-instance-profile Name=my-demo-cloud9-instance-profile --region us-east-2 --instance-id i-12a3b45678cdef9a0

위의 명령에서 us-east-2를 인스턴스의 AWS 리전 ID로 바꾸고 i-12a3b45678cdef9a0을 인스턴스 ID로 바꿉니다.

인스턴스 ID를 가져오려면 예를 들어 환경의 이름과 AWS 리전 ID를 지정하여 Amazon EC2 describe-instances 명령을 실행할 수 있습니다.

aws ec2 describe-instances --region us-east-2 --filters Name=tag:Name,Values=*my-environment* --query "Reservations[*].Instances[*].InstanceId" --output text

위의 명령에서 us-east-2를 인스턴스의 AWS 리전 ID로 바꾸고 my-environment를 환경의 이름으로 바꿉니다.

다시 환경으로 돌아와 AWS CLI를 사용하여 aws configure 명령을 실행하거나 aws-shell을 사용하여 configure 명령을 실행합니다. AWS 액세스 키 ID 또는 AWS 비밀 액세스 키에 값을 지정하지 마십시오. 각 프롬프트가 표시된 후 Enter 키를 누릅니다. Default Region name(기본 리전 이름)에서 사용자와 가장 가까운 AWS 리전 또는 AWS 리소스가 위치한 리전을 지정합니다. 예를 들어, 미국 동부(오하이오) 리전의 경우 us-east-2입니다. 리전 목록은 Amazon Web Services 일반 참조의 AWS 리전 및 엔드포인트를 참조하세요. 선택적으로 Default output format(기본 출력 형식)의 값을 지정합니다(예: json).

터미널이 아직 시작되지 않은 경우 환경이 열려 있는 상태로 AWS Cloud9 IDE에서 새 터미널 세션을 시작합니다. 터미널 세션을 새로 시작하려면 메뉴 모음에서 Window(창), New Terminal(새 터미널)을 선택합니다.

다음 각 명령을 한 번에 한 명령씩 실행하여 영구 액세스 자격 증명을 나타내는 로컬 환경 변수를 설정합니다. 이러한 명령에서 AWS_ACCESS_KEY_ID: 뒤에 AWS 액세스 키 ID를 입력합니다. AWS_SECRET_ACCESS_KEY 뒤에 AWS 비밀 액세스 키를 입력합니다. AWS_DEFAULT_REGION_ID 다음에는 가장 가까운 AWS 리전(또는 선호하는 AWS 리전)과 관련된 AWS 리전 식별자를 입력하세요. 사용할 수 있는 식별자 목록은 Amazon Web Services 일반 참조의 및 엔드포인트를 참조하세요. 예를 들어, 미국 동부(오하이오) 리전의 경우 us-east-2를 사용합니다.

export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=
export AWS_DEFAULT_REGION=

위의 환경 변수는 현재 터미널 세션에만 유효합니다. 이러한 환경 변수를 여러 터미널 세션 간에 사용할 수 있도록 하려면 다음과 같이 이러한 환경 변수를 셸 프로파일 파일에 사용자 환경 변수로 추가해야 합니다.