Amazon EC2 인스턴스 메타데이터의 보안 인증 정보 사용

Amazon Elastic Compute Cloud (Amazon EC2) 인스턴스 내에서 를 실행하면 명령에 자격 증명을 제공하는 작업을 간소화할 수 있습니다. AWS CLI 각 Amazon EC2 인스턴스에는 AWS CLI 가 임시 자격 증명을 직접 쿼리할 수 있는 메타데이터가 포함되어 있습니다. IAM 역할이 인스턴스에 연결되면 는 인스턴스 메타데이터에서 자격 증명을 AWS CLI 자동으로 안전하게 검색합니다.

이 서비스를 비활성화하려면 AWS_EC2_METADATA_DISABLED 환경 변수를 사용합니다.

필수 조건

에서 Amazon EC2 자격 증명을 사용하려면 다음을 완료해야 합니다. AWS CLI

• AWS CLI를 설치하고 구성합니다. 자세한 내용은 최신 버전의 AWS CLI설치 또는 업데이트 및 인증 및 액세스 보안 인증 단원을 참조하세요.

• 구성 파일과 명명된 프로파일을 파악합니다. 자세한 정보는 구성 및 자격 증명 파일 설정을 참조하세요.

• 필요한 리소스에 액세스할 수 있는 AWS Identity and Access Management (IAM) 역할을 생성하고 Amazon EC2 인스턴스를 시작할 때 해당 역할을 Amazon EC2 인스턴스에 연결했습니다. 자세한 내용은 Amazon EC2 사용 설명서의 Amazon EC2에 대한 IAM 정책 및 IAM 사용 설명서의 Amazon EC2 인스턴스에서 실행되는 애플리케이션에 리소스에 대한 액세스 권한 AWS 부여를 참조하십시오.

Amazon EC2 메타데이터에 대한 프로파일 구성

호스팅 Amazon EC2 인스턴스 프로파일에서 제공되는 자격 증명을 사용할지 여부를 지정하려면 구성 파일의 명명된 프로파일에서 다음 구문을 사용합니다. 자세한 지침은 다음 단계를 참조하십시오.

[profile profilename]
role_arn = arn:aws:iam::123456789012:role/rolename
credential_source = Ec2InstanceMetadata
region = region

1. 구성 파일에 프로파일을 생성합니다.

   [profile profilename]

2. 필요한 리소스에 대한 액세스 권한이 있는 IAM arn 역할을 추가합니다.

   role_arn = arn:aws:iam::123456789012:role/rolename

3. 자격 증명 소스로 Ec2InstanceMetadata를 지정합니다.

   credential_source = Ec2InstanceMetadata

4. 리전을 설정합니다.

   region = region

예

다음 예제에서는 marketingadminrole 역할을 가정하고 marketingadmin이라는 Amazon EC2 인스턴스 프로파일에서 us-west-2 리전을 사용합니다.

[profile marketingadmin]
role_arn = arn:aws:iam::123456789012:role/marketingadminrole
credential_source = Ec2InstanceMetadata
region = us-west-2