Utilisation des métadonnées de l' EC2 instance Amazon comme informations d'identification dans AWS CLI

Lorsque vous exécutez le formulaire AWS CLI depuis une instance Amazon Elastic Compute Cloud (Amazon EC2), vous pouvez simplifier la fourniture d'informations d'identification pour vos commandes. Chaque EC2 instance Amazon contient des métadonnées qui AWS CLI permettent de demander directement des informations d'identification temporaires. Lorsqu'un rôle IAM est attaché à l'instance, il récupère AWS CLI automatiquement et en toute sécurité les informations d'identification à partir des métadonnées de l'instance.

Pour désactiver ce service, utilisez la variable d'environnement AWS_EC2_METADATA_DISABLED.

Prérequis

Pour utiliser les EC2 informations d'identification Amazon avec le AWS CLI, vous devez effectuer les opérations suivantes :

• Installation et configuration de l' AWS CLI. Pour plus d’informations, consultez Installation ou mise à jour vers la dernière version du AWS CLI et Authentification et informations d'accès pour AWS CLI.

• Vous comprenez les fichiers de configuration et les profils nommés. Pour de plus amples informations, veuillez consulter Paramètres des fichiers de configuration et d'identification dans AWS CLI.

• Vous avez créé un rôle AWS Identity and Access Management (IAM) qui a accès aux ressources nécessaires, et vous avez attaché ce rôle à l' EC2 instance Amazon lorsque vous la lancez. Pour plus d'informations, consultez les politiques IAM pour Amazon EC2 dans le guide de l' EC2 utilisateur Amazon et l'octroi de l'accès aux AWS ressources aux applications exécutées sur EC2 des instances Amazon dans le guide de l'utilisateur IAM.

Configuration d'un profil pour les EC2 métadonnées Amazon

Pour spécifier que vous souhaitez utiliser les informations d'identification disponibles dans le profil d' EC2instance Amazon d'hébergement, utilisez la syntaxe suivante dans le profil nommé de votre fichier de configuration. Consultez les étapes suivantes pour plus d'instructions.

[profile profilename]
role_arn = arn:aws:iam::123456789012:role/rolename
credential_source = Ec2InstanceMetadata
region = region

1. Créez un profil dans votre fichier de configuration.

   [profile profilename]

2. Ajoutez votre rôle IAM arn qui a accès aux ressources nécessaires.

   role_arn = arn:aws:iam::123456789012:role/rolename

3. Spécifiez Ec2InstanceMetadata comme source d'informations d'identification.

   credential_source = Ec2InstanceMetadata

4. Définissez votre région.

   region = region

Exemple

L'exemple suivant assume le marketingadminrole rôle et utilise la us-west-2 région dans un profil d' EC2 instance Amazon nommémarketingadmin.

[profile marketingadmin]
role_arn = arn:aws:iam::123456789012:role/marketingadminrole
credential_source = Ec2InstanceMetadata
region = us-west-2