Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Konfigurieren Sie den AWS CLI
In diesem Abschnitt wird erklärt, wie Sie die Einstellungen konfigurieren, mit denen AWS Command Line Interface (AWS CLI) interagiert AWS. Diese umfassen u. a. folgende:
-
Die Anmeldeinformationen geben an, wer die API aufruft. Zugangsdaten werden verwendet, um die Anfrage an die AWS Server zu verschlüsseln, um Ihre Identität zu bestätigen und die zugehörigen Berechtigungsrichtlinien abzurufen. Diese Berechtigungen bestimmen, welche Aktionen Sie ausführen können. Weitere Informationen zum Einrichten Ihrer Anmeldeinformationen finden Sie unter Authentifizierung und Anmeldeinformationen.
-
Weitere Konfigurationsdetails, die festlegen, AWS CLI wie Anfragen verarbeitet werden sollen, z. B. das Standardausgabeformat und die AWS Standardregion.
Anmerkung
AWS erfordert, dass alle eingehenden Anfragen kryptografisch signiert sind. Das AWS CLI erledigt das für Sie. Die "Signatur" enthält einen Datums-/Zeitstempel. Aus diesem Grund müssen Sie sicherstellen, dass das Datum und die Uhrzeit des Computers korrekt eingestellt sind. Wenn Sie dies nicht tun und das Datum/die Uhrzeit in der Signatur zu weit von dem vom AWS Dienst erkannten Datum/Uhrzeit abweicht, wird die Anfrage AWS abgelehnt.
Vorrang der Konfiguration und der Anmeldeinformationen
Anmeldeinformationen und Konfigurationseinstellungen befinden sich an mehreren Stellen, z. B. in den System- oder Benutzerumgebungsvariablen, in lokalen AWS Konfigurationsdateien, oder werden explizit in der Befehlszeile als Parameter deklariert. Bestimmte Speicherorte haben Vorrang vor anderen. Die AWS CLI Anmeldeinformationen und Konfigurationseinstellungen haben in der folgenden Reihenfolge Vorrang:
-
Befehlszeilenoptionen – überschreiben Einstellungen an jedem anderen Speicherort, z. B. die Parameter
--region
,--output
und--profile
. -
Umgebungsvariablen – Sie können Werte in den Umgebungsvariablen Ihres Systems speichern.
-
Rolle übernehmen – übernehmen Sie die Berechtigungen einer IAM-Rolle durch die Konfiguration oder den Befehl
aws sts assume-role
. -
Rolle mit Webidentität übernehmen – übernehmen Sie die Berechtigungen einer IAM-Rolle mit Webidentität durch die Konfiguration oder den Befehl
aws sts assume-role
. -
AWS IAM Identity Center— Die in der
config
Datei gespeicherten IAM Identity Center-Konfigurationseinstellungen werden aktualisiert, wenn Sie denaws configure sso
Befehl ausführen. Die Anmeldeinformationen werden dann authentifiziert, wenn Sie denaws sso login
Befehl ausführen. Die Dateiconfig
befindet sich in~/.aws/config
unter Linux und in macOS oder inC:\Users\
unter Windows.USERNAME
\.aws\config -
Anmeldeinformationsdatei – die Dateien
credentials
undconfig
werden aktualisiert, wenn Sie den Befehlaws configure
ausführen. Die Dateicredentials
befindet sich in~/.aws/credentials
unter Linux und in macOS oder inC:\Users\
unter Windows.USERNAME
\.aws\credentials -
Benutzerdefinierter Prozess – rufen Sie Ihre Anmeldeinformationen von einer externen Quelle ab.
-
Konfigurationsdatei – die Dateien
credentials
undconfig
werden aktualisiert, wenn Sie den Befehlaws configure
ausführen. Die Dateiconfig
befindet sich in~/.aws/config
unter Linux und in macOS oder inC:\Users\
unter Windows.USERNAME
\.aws\config -
Container Anmeldeinformationen Sie können eine IAM-Rolle mit jeder Ihrer Amazon-Elastic-Container-Service-(Amazon-ECS)-Aufgabendefinitionen verknüpfen. Temporäre Anmeldeinformationen für diese Rolle stehen dann für die Container dieser Aufgabe zur Verfügung. Weitere Informationen finden Sie unter IAM-Rollen für Aufgaben im Entwicklerhandbuch zum Amazon Elastic Container Service.
-
Amazon-EC2-Instance-Profil-Anmeldeinformationen – Sie können eine IAM-Rolle mit jeder Ihrer Amazon-Elastic-Compute-Cloud(Amazon-EC2)-Instances verknüpfen. Temporäre Anmeldeinformationen für diese Rolle stehen dann für den Code zur Verfügung, der in dieser Instance ausgeführt wird. Die Anmeldeinformationen werden über den Amazon-EC2-Metadaten-Service bereitgestellt. Weitere Informationen finden Sie unter IAM-Rollen für Amazon EC2 im Amazon-EC2-Benutzerhandbuch für Linux-Instances und Verwenden von Instance-Profilen im IAM-Benutzerhandbuch.