AWS CLI

AWS CLI 是 AWS 提供的命令行工具,使用 Python 开发支持 Python 2.6.5 以上绝大多数 Python 版本。

安装

在 Unix/Linux 平台安装 AWS CLI 建议使用 pip:

pip install aws-cli

注意这里是“aws-cli”而不是“aws”!

个人还推荐一个叫做 saws 的 aws-cli 封装包,提供了强大的命令补全功能:

pip install saws

配置

在使用 aws-cli 之前,你首先需要配置好个人身份信息以及偏好区域。 配置个人身份信息前还需要注册 AWS ISM,并为自己的身份授予对应的权限。

AWS 的配置文件分 config 和 credentials,默认存储在 ~/.aws 目录中,格式如下:

# ~/.aws/credentials
[default]
aws_access_key_id=AKIAIOSFODNN7EXAMPLE
aws_secret_access_key=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
[user1]
aws_access_key_id=AKIAIOSFODNN7EXAMPLE
aws_secret_access_key=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
# ~/.aws/config
[default]
region=cn-north-1
output=json
[user1]
region=us-west-2
output=text

参数解释:

  • aws_access_key_id:AWS 访问密钥。
  • aws_secret_access_key:AWS 私有密钥。
  • aws_session_token:AWS 会话令牌。只有在使用临时安全证书时才需要会话令牌。
  • region:AWS 区域。
  • output:输出格式(json、text 或 table)

配置多用户

环境变量

AWS CLI 支持以下变量:

  • AWS_ACCESS_KEY_ID:AWS 访问密钥。
  • AWS_SECRET_ACCESS_KEY:AWS 私有密钥。访问和私有密钥变量会覆盖证书和 config 文件中存储的证书。
  • AWS_SESSION_TOKEN:会话令牌。只有在使用临时安全证书时才需要会话令牌。
  • AWS_DEFAULT_REGION:AWS 区域。如果设置,此变量会覆盖正在使用的配置文件的默认区域。
  • AWS_DEFAULT_PROFILE:要使用的 CLI 配置文件的名称。可以是存储在证书或 config 文件中的配置文件的名称,也可以是 default,后者使用默认配置文件。
  • AWS_CONFIG_FILE:CLI config 文件的路径。

命令行参数

参考:AWS 官方文档

Kane Blueriver all right reserved,powered by Gitbook最近修改时间: 2018-05-21 17:28:09

results matching ""

    No results matching ""