Uso de credenciales para metadatos de instancias de Amazon EC2 - AWS Command Line Interface

Python 2.7, 3.4 y 3.5 están obsoletas para la versión 1 de AWS CLI. Para obtener más información, consulte la sección de la versión 1 de AWS CLI de Acerca de las versiones de AWS CLI.

Uso de credenciales para metadatos de instancias de Amazon EC2

Cuando ejecuta la AWS CLI desde la instancia de Amazon Elastic Compute Cloud (Amazon EC2), puede simplificar el suministro de credenciales a sus comandos. Cada instancia de Amazon EC2 contiene metadatos que la AWS CLI puede consultar directamente para comprobar la existencia de credenciales temporales. Cuando se asocia un rol de IAM a la instancia, la AWS CLI recupera automáticamente y de forma segura las credenciales de los metadatos de la instancia.

Para deshabilitar este servicio, utilice la variable de entorno AWS_EC2_METADATA_DISABLED.

Prerequisites

Para usar credenciales de Amazon EC2 con la AWS CLI, debe completar lo siguiente:

Configuración de un perfil para metadatos de Amazon EC2

Para especificar que desea utilizar las credenciales disponibles en el perfil de instancia de alojamiento de Amazon EC2, utilice la sintaxis en el perfil de nombre de su archivo de configuración. Para obtener instrucciones adicionales, consulte estos pasos a continuación.

[profile profilename] role_arn = arn:aws:iam::123456789012:role/rolename credential_source = Ec2InstanceMetadata region = region
  1. Cree un perfil en su archivo de configuración.

    [profile profilename]
  2. Agregue su rol arn de IAM que tenga acceso a los recursos necesarios.

    role_arn = arn:aws:iam::123456789012:role/rolename
  3. Especifique Ec2InstanceMetadata como fuente de credenciales.

    credential_source = Ec2InstanceMetadata
  4. Establezca su región.

    region = region

Ejemplo

El siguiente ejemplo presupone el rol marketingadminrole y utiliza la región us-west-2 en un perfil de instancia Amazon EC2 denominado marketingadmin.

[profile marketingadmin] role_arn = arn:aws:iam::123456789012:role/marketingadminrole credential_source = Ec2InstanceMetadata region = us-west-2