AWS 配置 Bash One Liner

Question

谁能告诉我如何在 bash 中使用一个衬垫自动化 aws 配置？

例子：

$ aws configure --profile user2
AWS Access Key ID [None]: AKIAI44QH8DHBEXAMPLE
AWS Secret Access Key [None]: je7MtGbClwBF/2Zp9Utk/h3yCo8nvbEXAMPLEKEY
Default region name [None]: us-east-1
Default output format [None]: text

应用程序：我想在 Docker 入口点中自动执行此操作！

Answer 1

如果您运行aws configure set help ，您将看到您可以在命令行上单独提供设置，它们将被写入相关凭证或配置文件。 例如：

aws configure set aws_access_key_id AKIAI44QH8DHBEXAMPLE

您还可以以交互方式运行它来修改默认凭据：

aws configure

或者以交互方式运行它以创建/修改命名配置文件：

aws configure --profile qa

注意：使用上面的第一种技术，您键入的任何命令都将出现在您的历史记录中，这对于密码、密钥等来说不是一件好事。因此，在这种情况下，请使用不会导致 secret 参数被记录到的替代方法历史记录，或阻止将整个命令记录到历史记录。

Answer 2

对于那些倾向于使用 bash 的人来说，下面的工作非常好，并且不会让你的脚本保密。 此外，它还会一次性将您的输入保存到命名配置文件中。

printf "%s\n%s\nus-east-1\njson" "$KEY_ID" "$SECRET_KEY" | aws configure --profile my-profile

Answer 3

如果你想自动化你应该使用文件而不是 CLI。 您的 CLI 仅写入这些文件。

➜ cat ~/.aws/config
[profile_1]
output = json
region = eu-west-1
[profile_2]
output = json
region = eu-west-1

➜ cat ~/.aws/credentials
[profile_1]
aws_access_key_id =
aws_secret_access_key =
[profile_2]
aws_access_key_id =
aws_secret_access_key = 

Answer 4

我认为这是一行中的答案

aws configure set aws_access_key_id $YOUR_ACCESS_KEY_ID; aws configure set aws_secret_access_key $YOUR_SECRET_ACCESS_KEY; aws configure set default.region $YOUR_AWS_DEFAULT_REGION

Answer 5

一个班轮

aws configure set aws_access_key_id "AKIAI44QH8DHBEXAMPLE" --profile user2 && aws configure set aws_secret_access_key "je7MtGbClwBF/2Zp9Utk/h3yCo8nvbEXAMPLEKEY" --profile user2 && aws configure set region "us-east-1" --profile user2 && aws configure set output "text" --profile user2

注意：设置区域是可选的（如果你没有任何区域，也不要用空字符串设置它，否则会出错）； 以及用户配置文件，如果您不设置它，它将进入默认设置。

👍 更好地练习Secrets

使用机密，然后使用关联的环境变量：

aws configure set aws_access_key_id "$AWS_ACCESS_KEY_ID" --profile user2 && aws configure set aws_secret_access_key "$AWS_ACCESS_KEY_SECRET" --profile user2 && aws configure set region "$AWS_REGION" --profile user2 && aws configure set output "text" --profile user2

📖 了解更多

• 运行aws configure set help以获取命令行选项。
• aws configure set的文档。
• 机密文档： Docker 、 Kubernetes 、 GitLab 。

Answer 6

一个班轮

aws configure set aws_access_key_id "$AWS_ACCESS_KEY_ID" --profile profile_name_here && aws configure set aws_secret_access_key "$AWS_SECRET_ACCESS_KEY" --profile profile_name_here && aws configure set region "$AWS_REGION" --profile profile_name_here && aws configure set output "json" --profile profile_name_here

设置单独的配置

profile_name_here是要保存到您的 aws 配置中的 aws 配置文件名称。 用你自己的替换它。

访问密钥

aws configure set aws_access_key_id "$AWS_ACCESS_KEY_ID" --profile profile_name_here

秘密访问密钥

aws configure set aws_secret_access_key "$AWS_SECRET_ACCESS_KEY" --profile profile_name_here

地区

aws configure set region "$AWS_REGION" --profile profile_name_here

输出

aws configure set output "json" --profile profile_name_here

此处指定的值是json ，但您可以从aws docs支持的输出格式列表中替换它。

• json
• yaml
• yaml 流
• 文本
• 桌子

笔记：

$AWS_ACCESS_KEY_ID 、 $AWS_SECRET_ACCESS_KEY和$AWS_REGION是您的AWS 凭证文件中的变量，如果您使用的是 CI，则为环境变量。 您也可以使用常规字符串值替换它们，但这并不安全。

Answer 7

基于汤姆在 jarmod 的回答中的建议，“在配置文件中配置您的密钥，然后与您的 docker 容器共享”。

我发现这有点令人困惑，因为我是使用 Docker 和 awscli 的新手。
另外，我相信大多数最终遇到这个问题的人都在尝试同时使用 Docker 和awscli 。

所以你想要做的，一步一步是：

创建一个credentials文件，其中包含
[default] aws_access_key_id = default_access_key aws_secret_access_key = default_secret_key
您复制到~/.aws/credentials ，使用 Dockerfile 中的一行，例如
COPY credentials /root/.aws/credentials

和一个config文件包含
[default] region = us-west-2 output = table
复制到~/.aws/config ，使用 Dockerfile 中的一行，例如
COPY config /root/.aws/config

参考：
aws configure set help