本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
配置 AWS CLI
本節說明如何設定 AWS Command Line Interface (AWS CLI) 用來與之互動的設定 AWS。這些索引標籤包括以下項目:
-
憑證會識別呼叫 API 的人員。存取認證是用來加密 AWS 伺服器的要求,以確認您的身分並擷取相關的權限原則。這些權限會決定您可以執行哪些動作。如需設定憑證的相關資訊,請參閱 驗證與存取憑證。
-
其他配置詳細信息告訴 AWS CLI 如何處理請求,例如默認輸出格式和默認 AWS 區域。
注意
AWS 要求所有傳入的請求都經過密碼編譯簽名。這 AWS CLI 是為你做的。「簽章」包含日期/時間戳記。因此,您必須確定電腦的日期和時間設定正確。如果您不這樣做,而且簽名中的日期/時間離 AWS 服務識別的日期/時間太遠,則 AWS 拒絕該要求。
組態和憑證優先順序
認證和組態設定位於多個位置,例如系統或使用者環境變數、本機 AWS 組態檔案,或在命令列上明確宣告為參數。某些位置的優先順序高於其他位置。 AWS CLI 身份證明和組態設定的優先順序如下:
-
命令列選項 – 覆寫任何其他位置 (例如
--region
、--output
和--profile
參數) 的設定。 -
環境變數 – 您可以將數值存放在環境變數中。
-
擔任角色—透過組態或
aws sts assume-role
命令,獲得 IAM 角色許可。 -
擔任具有 Web 身分的角色—透過組態或
aws sts assume-role
命令,使用 Web 身分獲得 IAM 角色許可。 -
AWS IAM Identity Center— 執行
aws configure sso
命令時,會更新config
檔案中儲存的 IAM 身分中心組態設定。然後,當您執行aws sso login
命令時,會驗證認證。config
檔案在 Linux 或 macOS 上位於~/.aws/config
,在 Windows 上位於C:\Users\
。USERNAME
\.aws\config -
憑證檔案 – 當您執行
aws configure
命令時,會更新credentials
和config
檔案。credentials
檔案在 Linux 或 macOS 上位於~/.aws/credentials
,在 Windows 上位於C:\Users\
。USERNAME
\.aws\credentials -
自訂程序—從外部來源取得憑證。
-
組態檔 – 當您執行
aws configure
命令時,會更新credentials
和config
檔案。config
檔案在 Linux 或 macOS 上位於~/.aws/config
,在 Windows 上位於C:\Users\
。USERNAME
\.aws\config -
容器憑證 – 您可以將 IAM 角色與您的每一個 Amazon Elastic Container Service (Amazon ECS) 任務定義關聯起來。然後,該角色的臨時憑證就可供該任務的容器使用。如需詳細資訊,請參閱《Amazon Elastic Container Service 開發人員指南》中的任務 IAM 角色。
-
Amazon EC2 執行個體設定檔憑證 – 您可以將 IAM 角色與您的每一個 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體關聯起來。然後,該角色的臨時憑證就可供執行個體中執行的程式碼使用。憑證是透過 Amazon EC2 中繼資料服務傳遞。如需詳細資訊,請參閱 Amazon EC2 使用者指南中的適用於 Amazon EC2 的 IAM 角色和 IAM 使用者指南中的使用執行個體設定檔。