在 AWS CLI 中使用 IAM 用户凭证进行身份验证 - AWS Command Line Interface
步骤 1：创建您的 IAM 用户步骤 2：获取您的访问密钥配置 AWS CLI

本文档仅适用于 AWS CLI 版本 1。有关 AWS CLI 版本 2 的相关文档，请参阅版本 2 用户指南。

在 AWS CLI 中使用 IAM 用户凭证进行身份验证

警告

为了避免安全风险，在开发专用软件或处理真实数据时，请勿使用 IAM 用户进行身份验证，而是使用与身份提供者的联合身份验证，例如 AWS IAM Identity Center。

此部分介绍如何使用 IAM 用户配置基本设置。其中包括使用 config 和 credentials 文件的安全凭证。

步骤 1：创建您的 IAM 用户

按照《IAM 用户指南》中的创建 IAM 用户（控制台）过程操作来创建 IAM 用户。

  • 对于权限选项，选择直接附加策略以了解如何向该用户分配权限。

  • 大多数“入门”开发工具包教程都使用 Amazon S3 服务作为示例。要向应用程序提供对 Amazon S3 的完全访问权限，请选择要附加到此用户的 AmazonS3FullAccess 策略。

步骤 2：获取您的访问密钥

  1. 登录 AWS Management Console，然后打开 IAM 控制台：https://console.aws.amazon.com/iam/。

  2. 在 IAM 控制台的导航窗格中，选择用户，然后选择您之前创建用户的 User name。

  3. 在用户的页面上，选择安全凭证页面。然后，在访问密钥下，选择创建访问密钥。

  4. 对于创建访问密钥步骤 1，选择命令行界面 (CLI)。

  5. 对于创建访问密钥步骤 2，输入可选标记并选择下一步。

  6. 对于创建访问密钥步骤 3，选择下载.csv 文件以保存包含您的 IAM 用户访问密钥和秘密访问密钥的 .csv 文件。稍后您将需要此信息。

  7. 选择 Done (完成)。

配置 AWS CLI

在常规使用中，AWS CLI 需要以下信息：

  • 访问密钥 ID

  • 秘密访问密钥

  • AWS 区域

  • 输出格式

AWS CLI 将这些信息存储在 default 文件中名为 credentials 的配置文件（一个设置集合）中。预设情况下，当您运行的 AWS CLI 命令未明确指定要使用的配置文件时，将使用此配置文件中的信息。有关 credentials 文件的更多信息，请参阅AWS CLI 中的配置和凭证文件设置。

要配置 AWS CLI，请使用下列过程之一：

使用 aws configure

对于一般用途，aws configure 命令是设置 AWS CLI 安装的最快方法。此配置向导将提示您输入入门所需的每条信息。除非使用 --profile 选项另行指定，否则 AWS CLI 会将此信息存储在 default 配置文件中。

以下示例使用示例值配置 default 配置文件。将它们替换为您自己的值，如以下部分所述。

$ aws configure
AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
Default region name [None]: us-west-2
Default output format [None]: json

以下示例使用示例值配置名为 userprod 的配置文件。将它们替换为您自己的值，如以下部分所述。

$ aws configure --profile userprod
AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
Default region name [None]: us-west-2
Default output format [None]: json