Einrichten AWS CLI

Die AWS CLI ist ein Befehlszeilentool für die Arbeit mit AWS Diensten, einschließlich Amazon EKS. Es wird auch verwendet, um IAM-Benutzer oder -Rollen für den Zugriff auf den Amazon EKS-Cluster und andere AWS Ressourcen von Ihrem lokalen Computer aus zu authentifizieren. Um Ressourcen über die AWS Befehlszeile bereitzustellen, benötigen Sie eine AWS Zugriffsschlüssel-ID und einen geheimen Schlüssel, die Sie in der Befehlszeile verwenden können. Dann müssen Sie diese Anmeldeinformationen in der AWS CLI konfigurieren. Wenn Sie die AWS CLI noch nicht installiert haben, finden Sie weitere Informationen unter Installieren oder Aktualisieren der neuesten Version der AWS CLI im AWS Command Line Interface-Benutzerhandbuch.

So erstellen Sie einen Zugriffsschlüssel

1. Melden Sie sich an der AWS-Managementkonsole an.

2. Für Einzelbenutzer- oder Mehrbenutzerkonten:

   • Single-user account —: Wählen Sie oben rechts Ihren AWS Benutzernamen, um das Navigationsmenü zu öffnen. Wählen Sie zum Beispiel webadmin aus.

   • Multiple-user Konto —:: Wählen Sie IAM aus der Liste der Dienste aus. Wählen Sie im IAM-Dashboard Benutzer und dann den Namen des Benutzers aus.

3. Wählen Sie Sicherheitsanmeldeinformationen aus.

4. Wählen Sie unter Zugriffsschlüssel die Option Zugriffsschlüssel erstellen aus.

5. Wählen Sie Befehlszeilenschnittstelle (CLI) und anschließend Weiter aus.

6. Wählen Sie Zugriffsschlüssel erstellen aus.

7. Wählen Sie CSV-Datei herunterladen aus.

Um das zu konfigurieren AWS CLI

Führen Sie nach der Installation der AWS CLI die folgenden Schritte aus, um sie zu konfigurieren. Weitere Informationen finden Sie unter Konfigurieren der AWS CLI im AWS Command Line Interface-Benutzerhandbuch.

1. Geben Sie in einem Terminal-Fenster den folgenden Befehl ein:

   aws configure

   Optional können Sie ein benanntes Profil konfigurieren, z. B. --profile cluster-admin. Wenn Sie ein benanntes Profil in der AWS CLI konfigurieren, müssen Sie dieses Flag in nachfolgenden Befehlen immer übergeben.

2. Geben Sie Ihre AWS Anmeldeinformationen ein. Beispiel:

   Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
   Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   Default region name [None]: region-code
   Default output format [None]: json

So rufen Sie ein Sicherheitstoken ab

Führen Sie bei Bedarf den folgenden Befehl aus, um ein neues Sicherheitstoken für die AWS CLI abzurufen. Weitere Informationen finden Sie unter get-session-token in der AWS CLI-Befehlsreferenz.

Das Token ist standardmäßig 15 Minuten lang gültig. Das standardmäßige Sitzungs-Timeout kann durch Übergeben des Flags --duration-seconds geändert werden. Beispiel:

aws sts get-session-token --duration-seconds 3600

Dieser Befehl gibt die temporären Sicherheitsanmeldeinformationen für eine AWS CLI-Sitzung zurück. Die ausgegebene Antwort sollte wie folgt aussehen:

{
    "Credentials": {
        "AccessKeyId": "ASIA5FTRU3LOEXAMPLE",
        "SecretAccessKey": "JnKgvwfqUD9mNsPoi9IbxAYEXAMPLE",
        "SessionToken": "VERYLONGSESSIONTOKENSTRING",
        "Expiration": "2023-02-17T03:14:24+00:00"
    }
}

So überprüfen Sie die Benutzeridentität

Führen Sie bei Bedarf den folgenden Befehl aus, um die AWS Anmeldeinformationen für Ihre IAM-Benutzeridentität (z. B.ClusterAdmin) für die Terminalsitzung zu überprüfen.

aws sts get-caller-identity

Dieser Befehl gibt den Amazon-Ressourcennamen (ARN) der IAM-Entität zurück, die für die AWS CLI konfiguriert ist. Die ausgegebene Antwort sollte beispielsweise wie folgt aussehen:

{
    "UserId": "AKIAIOSFODNN7EXAMPLE",
    "Account": "01234567890",
    "Arn": "arn:aws: iam::01234567890:user/ClusterAdmin"
}

Nächste Schritte

• kubectl und eksctl einrichten

• Schnellstart: Bereitstellen einer Web-App und Speichern von Daten