Chamando Serviços da AWS de um ambiente em AWS Cloud9

Faça login no IAM console, em https://console.aws.amazon.com/iam.

Para esta etapa, recomendamos que você faça login usando as credenciais de um administrador na sua Conta da AWS. Se isso não for possível, fale com o administrador de sua Conta da AWS .

Na barra de navegação, selecione Roles (Funções).

Selecione Criar função.

Na página Selecionar tipo de entidade confiável, com AWS service (Serviço da AWS)já escolhido, em Escolher o serviço que usará essa função, escolha EC2.

Em Selecione seu caso de uso, escolha EC2.

Selecione Next: Permissions (Próximo: permissões).

Na página Anexar políticas de permissões, na lista de políticas, selecione a caixa ao AdministratorAccesslado de e escolha Avançar: Revisão.

Na página Review (Revisar), em Role Name (Nome do perfil), insira um nome para o perfil (por exemplo, my-demo-cloud9-instance-profile).

Selecione Criar perfil.

Defina uma relação de confiança AWS para a IAM função necessária do perfil da instância. Para fazer isso, crie e salve um arquivo com o seguinte conteúdo (por exemplo, my-demo-cloud9-instance-profile-role-trust.json).

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Usando o terminal ou o prompt de comando, alterne para o diretório onde acabou de salvar esse arquivo.

Crie uma IAM função para o perfil da instância. Para fazer isso, execute o IAM create-role comando. Ao fazer isso, especifique um nome para a nova IAM função (por exemplo,my-demo-cloud9-instance-profile-role) e o nome do arquivo que você acabou de salvar.

aws iam create-role --role-name my-demo-cloud9-instance-profile-role --assume-role-policy-document file://my-demo-cloud9-instance-profile-role-trust.json

Anexe permissões de AWS acesso à IAM função do perfil da instância. Para fazer isso, execute o IAM attach-role-policy comando. Especifique o nome da IAM função existente e o Amazon Resource Name (ARN) da política AWS gerenciada nomeadaAdministratorAccess.

aws iam attach-role-policy --role-name my-demo-cloud9-instance-profile-role --policy-arn arn:aws:iam::aws:policy/AdministratorAccess

Crie o perfil da instância. Para fazer isso, execute o IAM create-instance-profile comando especificando um nome para o novo perfil da instância (por exemplo,my-demo-cloud9-instance-profile).

aws iam create-instance-profile --instance-profile-name my-demo-cloud9-instance-profile

Anexe a IAM função ao perfil da instância. Para fazer isso, execute o IAMadd-role-to-instance-profile, especificando os nomes da IAM função e do perfil de instância existentes.

aws iam add-role-to-instance-profile --role-name my-demo-cloud9-instance-profile-role --instance-profile-name my-demo-cloud9-instance-profile

Faça login no EC2 console da Amazon, em https://console.aws.amazon.com/ec2.

Para esta etapa, recomendamos que você faça login usando as credenciais de um administrador na sua Conta da AWS. Se isso não for possível, fale com o administrador de sua Conta da AWS .

Na barra de navegação, verifique se o seletor de região exibe a Região da AWS que corresponde àquela do ambiente. Por exemplo, se você criou o ambiente na região Leste dos EUA (Ohio), selecione US East (Ohio) (Leste dos EUA (Ohio) também no seletor.

Selecione o link Running Instances (Instâncias em execução) ou, no painel de navegação, expanda Instances (Instâncias) e, em seguida, selecione Instances (Instâncias).

Na lista de instâncias, selecione a instância com o Name (Nome) que inclui o nome do ambiente. Por exemplo, se o nome do seu ambiente formy-demo-environment, escolha a instância com o nome que inclui my-demo-environment.

Escolha Ações, Segurança, Modificar IAM função.

Na página Modificar IAM função, em IAMfunção, escolha o nome da função que você identificou ou que você criou no procedimento anterior e, em seguida, escolha Aplicar.

De volta ao ambiente, use o AWS CLI para executar o aws configure comando ou o AWS CloudShell para executar o configure comando. Não especifique nenhum valor para ID da chave de acesso da AWS ou Chave de acesso secreta da AWS (pressione Enter após cada um desses prompts). Em Nome da região padrão, especifique a Região da AWS mais próxima de você ou a região em que seus AWS recursos estão localizados. Por exemplo, us-east-2 para a região Leste dos EUA (Ohio). Para obter uma lista de regiões, consulte Regiões da AWS e endpoints, na Referência geral da Amazon Web Services. Opcionalmente, especifique um valor para Formato de saída padrão (por exemplo, json).

Execute o EC2 associate-iam-instance-profile comando da Amazon. Especifique o nome do perfil da instância e o ID e o Região da AWS ID da EC2 instância da Amazon para o ambiente.

aws ec2 associate-iam-instance-profile --iam-instance-profile Name=my-demo-cloud9-instance-profile --region us-east-2 --instance-id i-12a3b45678cdef9a0

No comando anterior, substitua us-east-2 pelo ID da Região da AWS para a instância e i-12a3b45678cdef9a0 pelo ID da instância.

Para obter o ID da instância, você pode, por exemplo, executar o EC2 describe-instances comando Amazon, especificando o nome e o Região da AWS ID do ambiente.

aws ec2 describe-instances --region us-east-2 --filters Name=tag:Name,Values=*my-environment* --query "Reservations[*].Instances[*].InstanceId" --output text

No comando anterior, substitua us-east-2 pelo ID da Região da AWS para a instância e my-environment pelo nome do ambiente.

De volta ao ambiente, use o AWS CLI para executar o aws configure comando ou o aws-shell para executar o configure comando. Não especifique nenhum valor para ID da chave de acesso da AWS ou Chave de acesso secreta da AWS . Pressione Enter depois de cada uma dessas instruções. Em Nome da região padrão, especifique a Região da AWS mais próxima de você ou a região em que seus AWS recursos estão localizados. Por exemplo, us-east-2 para a região Leste dos EUA (Ohio). Para obter uma lista das regiões, consulte Regiões e endpoints da AWS na Referência geral da Amazon Web Services. Opcionalmente, especifique um valor para Formato de saída padrão (por exemplo, json).

Com seu ambiente aberto, no AWS Cloud9 IDE, inicie uma nova sessão de terminal, caso ainda não tenha sido iniciada. Para iniciar uma nova sessão de terminal, na barra de menus, selecione Window (Janela), New Terminal (Novo terminal).

Execute cada um dos seguintes comandos, um por vez, para definir variáveis de ambiente locais que representam as credenciais de acesso permanentes. Nesses comandos, depoisAWS_ACCESS_KEY_ID:, insira o ID da sua chave de AWS acesso. DepoisAWS_SECRET_ACCESS_KEY, insira sua chave de acesso AWS secreta. DepoisAWS_DEFAULT_REGION_ID, insira o Região da AWS identificador associado ao Região da AWS mais próximo de você (ou seu preferido Região da AWS). Para obter uma lista dos identificadores disponíveis, consulte Regiões e endpoints da Regiões da AWS na Referência geral da Amazon Web Services. Por exemplo, para Leste dos EUA (Ohio), use us-east-2.

export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=
export AWS_DEFAULT_REGION=

Observe que as variáveis de ambiente anteriores são válidas apenas para a sessão de terminal atual. Para tornar essas variáveis de ambiente disponíveis para todas as sessões de terminal, é necessário adicioná-las ao arquivo de perfil de shell como variáveis de ambiente do usuário, da seguinte forma.