安装和配置awscli

注：本文基于CentOS 7.4编写

1、安装awscli

curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
./aws/install

安装完成后，我们查看下awscli的版本号，

[root@localhost~]# aws --version
aws-cli/2.2.13 Python/3.8.8 Linux/3.10.0-693.21.1.el7.x86_64 exe/x86_64.centos.7 prompt/off

可见，安装成功。

2、生成Access Keys

当我们注册AWS账号后，作为最佳实践，在不必要时尽量不使用AWS账户根用户执行任务，而是应为需要管理员访问权限的每个人创建新的IAM用户。就和Linux系统的用户管理一样，我们创建普通用户并赋予对应权限，而不是全部人都是用root账号，不然很容易出现高风险操作。

2.1、进入Access Key界面

登录aws账号后，点击以下链接，Access key，进入Access key的配置界面。

也可以在搜索框输入IAM，然后点击IAM图标，跳转后在右侧点击My access key

• 
• 

2.2 生成Access Key

点击Create New Access Key，系统会生成密钥对，并自动下载到本地，里面包含AWSAccessKeyId和AWSSecretKey，用于后续登录。

3、配置awscli

配置awscli主要就是提供登录凭证，AWS采用Access Keys的方式，这就我们上面生成的密钥对。具体可如下配置，

[root@localhost ~]# aws configure --profile product
AWS Access Key ID [None]: A**************W     
AWS Secret Access Key [None]: M*********************a
Default region name [None]: us-east-2
Default output format [None]: json

配置完后，就会用户home目录下生成.aws目录，里面的文件会记录我们的登录凭证，

[root@localhost ~]# cat .aws/credentials 
[product]
aws_access_key_id = A******************W
aws_secret_access_key = M******************a
[root@localhost ~]# cat .aws/config 
[profile product]
region = us-east-2
output = json

4、登录和查看EC2实例

命令中指定使用的profile，就能登录查看EC2实例

[root@localhost ~]# aws ec2 describe-instances --region us-west-2 --profile product
{
    "Reservations": []
}

除了用–profile的方式指定配置，我们还可以用环境变量的方式。

[root@localhost ~]# grep "AWS" .bash_profile
export AWS_ACCESS_KEY_ID=A***************W
export AWS_SECRET_ACCESS_KEY=M***************a
export AWS_DEFAULT_REGION=us-west-2
[root@localhost ~]# source .bash_profile
[root@localhost ~]# aws ec2 describe-instances
{
    "Reservations": []
}

通过设置AWS_ACCESS_KEY_ID，AWS_SECRET_ACCESS_KEY，AWS_DEFAULT_REGION，这三个环境变量，我们在执行aws命令时就不需要再指定profile文件了，既方便，又更安全。