建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
AWSec2使用IAMRole管理S3文件
AWS EC2實例，可通過Access key ID及Secret access key的方式讀取其它服務(wù)的內(nèi)容，也可通過關(guān)聯(lián)IAM Role的方式獲取其它服務(wù)的內(nèi)容。下面介紹兩種配置方式。
10年積累的成都做網(wǎng)站、網(wǎng)站建設(shè)經(jīng)驗，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認識你，你也不認識我。但先網(wǎng)站設(shè)計制作后付款的網(wǎng)站建設(shè)流程，更有吉利免費網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。
1、通過在EC2上配置Access key ID的方式（AWSCLI）
apt-get?install?python3?-y????????????????????#安裝python3 pip3?install?--upgrade?awscli???????????????????#安裝aws命令行工具 aws?configure????????????????????????????#依次輸入下列信息 AWS?Access?Key?ID?[None]:????????????????????????????????????? AWS?Secret?Access?Key?[None]:? Default?region?name?[None]:? Default?output?format?[None]:?json
2、配置IAM Role的方式
????進入IAM配置界面，創(chuàng)建策略
? ? 進入角色配置界面，關(guān)聯(lián)創(chuàng)建的策略
? ? 將創(chuàng)建的角色附加到EC2
驗證上述配置，首先解除IAM角色的關(guān)聯(lián)，ssh到EC2驗證
aws?s3?ls?--region?cn-north-1?s3://package/?????????#能顯示bucket內(nèi)的文件則正常 rm?-rf?~/.aws??????????????????????????#刪除aws?configure配置文件
重新關(guān)聯(lián)IAM角色，ssh到EC2驗證
aws?s3?ls?--region?cn-north-1?s3://package/?????????#與之前顯示一致則正常
經(jīng)過上述的測試發(fā)現(xiàn)，EC2實例可以使用當(dāng)前的策略讀取S3的內(nèi)容，但是無法上傳文件到S3中，經(jīng)咨詢AWS技術(shù)支持，上述策略生效后，對bucket中的object沒有操作權(quán)限，導(dǎo)致上傳失敗；如要在策略中對object添加寫入的權(quán)限
{
????"Version":?"2012-10-17",
????"Statement":?[
????????{
????????????"Sid":?"VisualEditor2",
????????????"Effect":?"Allow",
????????????"Action":?[
????????????????"s3:ListAllMyBuckets",
????????????????"s3:ListBucket",
????????????????"s3:HeadBucket"
????????????],
????????????"Resource":?"arn:aws-cn:s3:::*"
????????},
#上面的策略為列出所有的bucket信息
????????{
????????????"Sid":?"VisualEditor1",
????????????"Effect":?"Allow",
????????????"Action":?"s3:*",
????????????"Resource":?"arn:aws-cn:s3:::package/*"
#S3:*表示所有的S3操作，package/*表示package下的所有對象文件
????????}
????]
}
標(biāo)題名稱：AWSec2使用IAMRole管理S3文件
文章源于：http://www.ef60e0e.cn/article/pjdjph.html
