Comment utiliser plusieurs comptes AWS à partir de la ligne de commande?

J'ai deux applications différentes que j'héberge (enfin la seconde est sur le point de monter) sur Amazon EC2.

Comment puis-je travailler avec les deux comptes en ligne de commande (Mac OS X) tout en conservant les clés et certificats EC2 séparés? Dois-je modifier mes variables d'environnement avant chaque commande ec2- *?

Est-ce que l'utilisation d'un alias et l'avoir pour le réglage de l'environnement en ligne fonctionnerait? Quelque chose comme:

alias ec2-describe-instances1 = export EC2_PRIVATE_KEY = / chemin; ec2-decrire-instances

Vous devriez pouvoir utiliser les options de commande suivantes à la place des EC2_PRIVATE_KEY(et même EC2_CERT) variables d'environnement:

• -K <private key>
• -C <certificate>

Vous pouvez mettre ces alias à l'intérieur, par exemple

alias ec2-describe-instances1 ec2-describe-instances -K /path/to/key.pem

Vous pouvez travailler avec deux comptes en créant deux profils sur la ligne de commande aws. Il vous demandera votre ID de clé d'accès AWS, votre clé d'accès secrète AWS et la région souhaitée, alors préparez-les.

Exemples:

$ aws configure --profile account1
$ aws configure --profile account2

Vous pouvez ensuite basculer entre les comptes en passant le profil sur la commande.

$ aws dynamodb list-tables --profile account1
$ aws s3 ls --profile account2

Remarque:

Si vous nommez le profil, defaultil deviendra le profil par défaut, c'est-à-dire sans --profileparamètre dans la commande.

En savoir plus sur le profil par défaut

Si vous passez plus de temps à utiliser account1 , vous pouvez en faire la valeur par défaut en définissant la variable d'environnement AWS_DEFAULT_PROFILE. Lorsque la variable d'environnement par défaut est définie, vous n'avez pas besoin de spécifier le profil pour chaque commande.

Exemple Linux, OS X:

$ export AWS_DEFAULT_PROFILE=account1
$ aws dynamodb list-tables

Exemple Windows:

$ set AWS_DEFAULT_PROFILE=account1
$ aws s3 ls

Peut-être que ça aide encore quelqu'un. Vous pouvez le définir manuellement.

1) Mettre en fichier

~/.aws/credentials

ce

[default]
aws_access_key_id={{aws_access_key_id}}
aws_secret_access_key={{aws_secret_access_key}}

[{{profile_name}}]
aws_access_key_id={{aws_access_key_id}}
aws_secret_access_key={{aws_secret_access_key}}

• {{aws_access_key_id}} vous pouvez accéder à la section AWS Console> Identity and Access Management> Security Credentials> Access Keys

2) Mettre dans le fichier

~/.aws/config

ce

[default]
region={{region}}
output={{output:"json||text"}}

[profile {{profile_name}}]
region={{region}}
output={{output:"json||text"}}

3) Testez-le avec AWS Command Line et la commande et la sortie seront JSON

aws ec2 describe-instances --profile {{profile_name}}

Réf

http://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-started.html#cli-multiple-profiles

Les nouveaux outils aws prennent désormais en charge plusieurs profils.

Si vous configurez l'accès avec les outils, il crée automatiquement une valeur par défaut dans ~ / .aws / config.

Vous pouvez ensuite ajouter des profils supplémentaires - plus de détails sur:

http://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-started.html#cli-multiple-profiles

Vous pouvez écrire un script shell pour définir les valeurs correspondantes des variables d'environnement pour chaque compte en fonction de l'entrée utilisateur. Ce faisant, vous n'avez pas besoin de créer d'alias et, en outre, des outils tels que les outils ELB, les outils de ligne de commande Auto Scaling fonctionneront également sous plusieurs comptes.

J'ai créé un outil simple, aaws , pour basculer entre les comptes AWS.

Cela fonctionne en définissant le AWS_DEFAULT_PROFILEdans votre shell. Assurez-vous simplement d'avoir des entrées dans votre ~/.aws/credentialsfichier et il basculera facilement entre plusieurs comptes.

/tmp
$ aws s3 ls
Unable to locate credentials. You can configure credentials by running "aws configure".

/tmp
$ aaws luk3

[luk3] 🔐 /tmp
$ aws s3 ls
2013-11-05 21:40:04 luk3thomas.com