如何在 ~/.aws/credential 文件中创建根凭证

Question

我当前的凭证如下所示：

$ cat > ~/.aws/credentials
[default]
aws_access_key_id = AKID1234567890
aws_secret_access_key = MY-SECRET-KEY

如何在该文件中添加根凭据？ 正如本页所建议的那样。

Answer 1

如果您想以 root 用户而不是其他用户身份运行 aws 命令，那么您应该使用 root 安装和配置 aws。 在这种情况下，aws 凭据和配置文件将保存在 /root/.aws/ 中，您将只能从 root 用户运行 aws 命令。

Answer 2

你不需要也不应该。

EC2 实例应该分配一个 IAM 角色来代替以纯文本形式存储凭证。

转到您的 AWS 控制台的 IAM 部分，转到角色下。 找到分配给对您重要的 EC2 实例的角色。 就我而言，我想编辑 Elastic Beanstalk 的角色

我希望能够编辑 ec2 标签。 所以我将该政策添加到我的角色中。