Arhn - архитектура программирования

Как создать роли IAM для Amazon EC2?

Я изучаю роли IAM. Мне интересно, как можно получить доступ к ролям от имени пользователя в EC2.

Любая помощь высоко ценится.

Спасибо

roles amazon-iam
13.02.2014

Ответы:


1

Обычно после запуска экземпляра EC2 с Роль IAM для Amazon EC2 (из ваших повторяющихся вопросов я понял, что вы уже сделали это), концептуально все, что вам нужно сделать, это следующие шаги:

  1. создать роль IAM для EC2
  2. настроить политики IAM для этой роли в соответствии с вашим вариантом использования
  3. запустить приложение EC2 с вашей ролью IAM
  4. использовать инструменты IAM с учетом ролей, которые автоматически получат учетные данные от роли

Позвольте мне еще раз подчеркнуть последний аспект: вам не нужно ничего делать, кроме как настроить необходимые учетные данные IAM для роли, и инструменты с учетом ролей IAM автоматически подберут полученные учетные данные из метаданных экземпляра EC2!

В частности, вы должны использовать AWS только одним из следующих способов для всего, кроме особых случаев использования:

Использование командной строки

  • Unix/Linux/Windows - use the AWS Command Line Interface, which is a unified tool to manage your AWS services.
  • Windows only - use the AWS Tools for Windows PowerShell, which lets developers and administrators manage their AWS services from the Windows PowerShell scripting environment.
    • see section IAM Roles for EC2 Instances and the AWS Tools for Windows PowerShell within AWS Credentials regarding the IAM role support

Программное использование

Используйте соответствующий AWS SDK для выбранного вами языка. Подробный список что доступно.

  • см. документацию каждого SDK для получения подробной информации о поддержке роли IAM (опять же, это будет работать только после того, как вы правильно выполнили шаги 1-3 выше).
14.02.2014
  • Хорошо, это означает, что если я установлю инструменты cli, мне не нужно указывать учетные данные в переменных среды? 14.02.2014
    • Новые материалы
    Коллекции публикаций по глубокому обучению
    Последние пару месяцев я создавал коллекции последних академических публикаций по различным подполям глубокого обучения в моем блоге https://amundtveit.com - эта публикация дает обзор 25..
    Представляем: Pepita
    Фреймворк JavaScript с открытым исходным кодом Я знаю, что недостатка в фреймворках JavaScript нет. Но я просто не мог остановиться. Я хотел написать что-то сам, со своими собственными..
    Советы по коду Laravel #2
    1-) Найти // You can specify the columns you need // in when you use the find method on a model User::find(‘id’, [‘email’,’name’]); // You can increment or decrement // a field in..
    Работа с временными рядами спутниковых изображений, часть 3 (аналитика данных)
    Анализ временных рядов спутниковых изображений для данных наблюдений за большой Землей (arXiv) Автор: Рольф Симоэс , Жильберто Камара , Жильберто Кейрос , Фелипе Соуза , Педро Р. Андраде ,..
    3 способа решить квадратное уравнение (3-й мой любимый) -
    1. Методом факторизации — 2. Используя квадратичную формулу — 3. Заполнив квадрат — Давайте поймем это, решив это простое уравнение: Мы пытаемся сделать LHS,..
    Создание VR-миров с A-Frame
    Виртуальная реальность (и дополненная реальность) стали главными модными терминами в образовательных технологиях. С недорогими VR-гарнитурами, такими как Google Cardboard , и использованием..
    Демистификация рекурсии
    КОДЕКС Демистификация рекурсии Упрощенная концепция ошеломляющей О чем весь этот шум? Рекурсия, кажется, единственная тема, от которой у каждого начинающего студента-информатика..