Configuration des paramètres pour AWS CLI - AWS Command Line Interface
Priorité de la configuration et des informations d'identificationSujets supplémentaires dans cette section

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration des paramètres pour AWS CLI

Cette section explique comment configurer les paramètres avec lesquels le AWS Command Line Interface (AWS CLI) interagit AWS. Tel est le cas des éléments suivants :

  • Les informations d'identification identifient la personne qui appelle l'API. Les informations d'accès sont utilisées pour chiffrer la demande adressée aux AWS serveurs afin de confirmer votre identité et de récupérer les politiques d'autorisation associées. Ces autorisations déterminent les actions que vous pouvez effectuer. Pour plus d'informations sur la configuration de vos informations d'identification, consultezAuthentification et informations d'accès pour AWS CLI.

  • Autres détails de configuration indiquant AWS CLI comment traiter les demandes, tels que le format de sortie par défaut et la AWS région par défaut.

Note

AWS exige que toutes les demandes entrantes soient signées de manière cryptographique. Il le AWS CLI fait pour toi. La « signature » inclut une signature date/time stamp. Therefore, you must ensure that your computer's date and time are set correctly. If you don't, and the date/time in the signature is too far off of the date/time reconnue par le AWS service, AWS rejette la demande.

Priorité de la configuration et des informations d'identification

Les informations d'identification et les paramètres de configuration se trouvent à plusieurs endroits, tels que les variables d'environnement système ou utilisateur, les fichiers de AWS configuration locaux, ou sont explicitement déclarés sur la ligne de commande en tant que paramètre. Certains emplacements l'emportent sur d'autres. Les AWS CLI informations d'identification et les paramètres de configuration sont prioritaires dans l'ordre suivant :

  1. Options de ligne de commande : remplace les paramètres de tout autre emplacement, tels que les --profile paramètres --region--output, et.

  2. Variables d'environnement : vous pouvez stocker des valeurs dans les variables d'environnement de votre système.

  3. Assumer un rôle — Assumez les autorisations d'un rôle IAM par le biais de la configuration ou de la commande.

  4. Assumer un rôle avec une identité Web : assumez les autorisations d'un rôle IAM en utilisant l'identité Web par le biais de la configuration ou de la commande.

  5. AWS IAM Identity Center— Les paramètres de configuration d'IAM Identity Center stockés dans le config fichier sont mis à jour lorsque vous exécutez la aws configure sso commande. Les informations d'identification sont ensuite authentifiées lorsque vous exécutez la aws sso login commande. Le config fichier se trouve sous ~/.aws/config Linux ou macOS, ou C:\Users\USERNAME\.aws\config sous Windows.

  6. Fichier d'informations d'identification : le config fichier credentials et est mis à jour lorsque vous exécutez la commandeaws configure. Le credentials fichier se trouve sous ~/.aws/credentials Linux ou macOS, ou C:\Users\USERNAME\.aws\credentials sous Windows.

  7. Processus personnalisé — Obtenez vos informations d'identification auprès d'une source externe.

  8. Fichier de configuration — Le config fichier credentials et est mis à jour lorsque vous exécutez la commandeaws configure. Le config fichier se trouve sous ~/.aws/config Linux ou macOS, ou C:\Users\USERNAME\.aws\config sous Windows.

  9. Informations d'identification du conteneur : vous pouvez associer un rôle IAM à chacune de vos définitions de tâches Amazon Elastic Container Service (Amazon ECS). Les informations d'identification temporaires pour ce rôle sont ensuite disponibles pour les conteneurs de cette tâche. Pour plus d'informations, consultez Rôles IAM pour les tâches dans le Guide du développeur Amazon Elastic Container Service.

  10. Informations d'identification du profil d' EC2instance Amazon : vous pouvez associer un rôle IAM à chacune de vos instances Amazon Elastic Compute Cloud (Amazon EC2). Les informations d'identification temporaires pour ce rôle sont ensuite disponibles pour l'exécution du code dans l'instance. Les informations d'identification sont fournies via le service de EC2 métadonnées Amazon. Pour plus d'informations, consultez les sections Rôles IAM pour Amazon EC2 dans le guide de l' EC2 utilisateur Amazon et Utilisation des profils d'instance dans le guide de l'utilisateur IAM.

Sujets supplémentaires dans cette section