Komut satırından birden çok AWS Hesabı nasıl kullanılır?

Amazon EC2'de barındırdığım (ikincisi yukarı çıkmak üzere olan) iki farklı uygulamam var.

Komut satırında (Mac OS X) her iki hesapla nasıl çalışabilirim ancak EC2 anahtarlarını ve sertifikalarını ayrı tutabilirim? Her ec2- * komutundan önce ortam değişkenlerimi değiştirmem gerekir mi?

Bir takma ad kullanmak ve bunu çevrenin ayarına paralel olarak yerleştirmek işe yarar mı? Gibi bir şey:

takma ad ec2-açıkla-örnekleri1 = dışa aktar EC2_PRIVATE_KEY = / yol; EC2-örneğini açıklamak

EC2_PRIVATE_KEY(Ve hatta EC2_CERT) ortam değişkenleri yerine aşağıdaki komut seçeneklerini kullanabilmelisiniz :

• -K <private key>
• -C <certificate>

Bunları takma adların içine koyabilirsiniz, örneğin

alias ec2-describe-instances1 ec2-describe-instances -K /path/to/key.pem

Aws komut satırında iki profil oluşturarak iki hesapla çalışabilirsiniz . Sizden AWS Erişim Anahtarı Kimliğinizi, AWS Gizli Erişim Anahtarınızı ve istediğiniz bölgeyi soracaktır , bu yüzden onları hazır bulundurun.

Örnekler:

$ aws configure --profile account1
$ aws configure --profile account2

Ardından komuttaki profili geçirerek hesaplar arasında geçiş yapabilirsiniz.

$ aws dynamodb list-tables --profile account1
$ aws s3 ls --profile account2

Not:

Profili olarak adlandırırsanız, yani komutta hiçbir parametre olmadığında varsayılan profildefault haline gelecektir .--profile

Varsayılan profil hakkında daha fazla bilgi

Kullandığınız daha fazla zaman harcarsanız account1 , bunu AWS_DEFAULT_PROFILE ortam değişkenini ayarlayarak varsayılan yapabilirsiniz. Varsayılan ortam değişkeni ayarlandığında, her komutta profili belirtmeniz gerekmez.

Linux, OS X Örneği:

$ export AWS_DEFAULT_PROFILE=account1
$ aws dynamodb list-tables

Windows Örneği:

$ set AWS_DEFAULT_PROFILE=account1
$ aws s3 ls

Belki yine de birine yardımcı olur. Manuel olarak ayarlayabilirsiniz.

1) Dosyada ayarla

~/.aws/credentials

bu

[default]
aws_access_key_id={{aws_access_key_id}}
aws_secret_access_key={{aws_secret_access_key}}

[{{profile_name}}]
aws_access_key_id={{aws_access_key_id}}
aws_secret_access_key={{aws_secret_access_key}}

• {{aws_access_key_id}} bölümünden AWS Konsolu> Kimlik ve Erişim Yönetimi> Güvenlik Kimlik Bilgileri> Erişim Anahtarları bölümünden ulaşabilirsiniz

2) Dosyada ayarla

~/.aws/config

bu

[default]
region={{region}}
output={{output:"json||text"}}

[profile {{profile_name}}]
region={{region}}
output={{output:"json||text"}}

3) AWS Komut Satırı ile test edin, komut ve çıktı JSON olacaktır

aws ec2 describe-instances --profile {{profile_name}}

Ref

http://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-started.html#cli-multiple-profiles

Yeni aws araçları artık birden çok profili desteklemektedir.

Araçlarla erişimi yapılandırırsanız, ~ / .aws / config içinde otomatik olarak bir varsayılan oluşturur.

Daha sonra ek profiller ekleyebilirsiniz - daha fazla ayrıntı:

http://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-started.html#cli-multiple-profiles

Kullanıcı girdisine dayalı olarak her hesap için karşılık gelen ortam değişkenleri değerlerini ayarlamak için kabuk komut dosyası yazabilirsiniz. Bunu yaparken, herhangi bir takma ad oluşturmanıza gerek kalmaz ve ayrıca ELB araçları, Otomatik Ölçeklendirme Komut Satırı Araçları gibi araçlar birden çok hesap altında da çalışır.

Basit bir araç yarattım, AWS hesapları arasında geçiş yapmak için yarattım , aaws .

AWS_DEFAULT_PROFILEKabuğunuzda ayarlayarak çalışır . ~/.aws/credentialsDosyanızda bazı girişlerinizin olduğundan emin olun ve birden çok hesap arasında kolayca geçiş yapın.

/tmp
$ aws s3 ls
Unable to locate credentials. You can configure credentials by running "aws configure".

/tmp
$ aaws luk3

[luk3] 🔐 /tmp
$ aws s3 ls
2013-11-05 21:40:04 luk3thomas.com