Einrichten der Tools für die Anleitungen

In den einführenden Beispielen (sieheAnleitungen, die Richtlinien verwenden, um den Zugriff auf Ihre Amazon-S3-Ressourcen zu verwalten) werden Ressourcen erstellt und Berechtigungen erteilt. AWS Management Console Um Berechtigungen zu testen, verwenden die Beispiele die Befehlszeilentools AWS Command Line Interface (AWS CLI) und AWS Tools for Windows PowerShell, sodass Sie keinen Code schreiben müssen. Zum Testen der Berechtigungen müssen Sie eins dieser Tools einrichten.

Um das einzurichten AWS CLI

1. Herunterladen und Konfigurieren von AWS CLI. Eine Anleitung finden Sie unter den folgenden Themen im AWS Command Line Interface -Benutzerhandbuch:

   Installieren oder Aktualisieren der neuesten Version der AWS Command Line Interface

   Erste Schritte mit der AWS Command Line Interface

2. Richten Sie das Standardprofil ein.

   Sie speichern Benutzeranmeldeinformationen in der AWS CLI Konfigurationsdatei. Erstellen Sie mit Ihren AWS-Konto Anmeldeinformationen ein Standardprofil in der Konfigurationsdatei. Anweisungen zum Suchen und Bearbeiten Ihrer AWS CLI Konfigurationsdatei finden Sie unter Einstellungen für die Konfiguration und die Anmeldeinformationsdatei.

   [default]
   aws_access_key_id = access key ID
   aws_secret_access_key = secret access key
   region = us-west-2

3. Überprüfen Sie die Einrichtung, indem Sie den folgenden Befehl in die Befehlszeile eingeben. Beide Befehle stellen nicht explizit Anmeldeinformationen bereit, daher werden die Anmeldeinformationen des Standardprofils verwendet.

   • Probieren Sie den x-Befehl aus.

     aws help

   • Um eine Liste der Buckets im konfigurierten Konto zu erhalten, verwenden Sie den aws s3 ls-Befehl

     aws s3 ls

Im Verlauf dieser Anleitungen erstellen Sie Benutzer und speichern Anmeldeinformationen in den Konfigurationsdateien, indem Sie Profile erstellen, wie im folgenden Beispiel dargestellt. Diese Profile haben die Namen des AccountAadmin und AccountBadmin.

[profile AccountAadmin]
aws_access_key_id = User AccountAadmin access key ID
aws_secret_access_key = User AccountAadmin secret access key
region = us-west-2

[profile AccountBadmin]
aws_access_key_id = Account B access key ID
aws_secret_access_key = Account B secret access key
region = us-east-1

Um mit diesen Benutzeranmeldeinformationen einen Befehl auszuführen, fügen Sie den Parameter --profile hinzu, um den Profilnamen festzulegen. Mit dem folgenden AWS CLI Befehl wird eine Liste der Objekte in dem Profil abgerufen examplebucket und das AccountBadmin Profil spezifiziert.

aws s3 ls s3://examplebucket --profile AccountBadmin

Alternativ können Sie eine Reihe von Anmeldeinformationen als Standardprofil konfigurieren, indem Sie die Umgebungsvariable AWS_DEFAULT_PROFILE von der Befehlszeile aus ändern. Danach AWS CLI verwendet das bei jeder Ausführung von AWS CLI Befehlen ohne den --profile Parameter das Profil, das Sie in der Umgebungsvariablen festgelegt haben, als Standardprofil.

$ export AWS_DEFAULT_PROFILE=AccountAadmin

Zum Einrichten AWS Tools for Windows PowerShell

1. Herunterladen und Konfigurieren von AWS Tools for Windows PowerShell. Anweisungen finden Sie unter Installieren der AWS Tools for Windows PowerShell im AWS Tools for Windows PowerShell -Benutzerhandbuch.

   Anmerkung

   Um das AWS Tools for Windows PowerShell Modul zu laden, müssen Sie es aktivieren PowerShell Ausführung des Skripts. Weitere Informationen finden Sie unter Skriptausführung aktivieren im AWS Tools for Windows PowerShell -Benutzerhandbuch.

2. Für diese exemplarischen Vorgehensweisen geben Sie mithilfe des AWS Set-AWSCredentials Befehls Anmeldeinformationen pro Sitzung an. Der Befehl speichert die Anmeldeinformationen in einem persistenten Speicher (Parameter -StoreAs ).

   Set-AWSCredentials -AccessKey AccessKeyID -SecretKey SecretAccessKey -storeas string

3. Überprüfen Sie die Einrichtung.

   • Führen Sie den Befehl Get-Command aus, um eine Liste der verfügbaren Befehle für Amazon-S3-Operationen abzurufen.

     Get-Command -module awspowershell -noun s3* -StoredCredentials string

   • Um eine Liste von Objekten in einem Bucket abzurufen, führen Sie den Get-S3Object‑Befehl aus

     Get-S3Object -BucketName bucketname -StoredCredentials string

Eine Liste der Befehle finden Sie unter AWS Tools for PowerShell Cmdlet Reference.

Jetzt sind Sie bereit, die Anleitungen auszuprobieren. Folgen Sie den Links am Anfang jedes Abschnitts.