AWS EC2实例-拒绝写入〜/ .aws / credentials的权限

Question

当ssh进入aws ec2 linux实例时，默认情况下该用户为ec2-user 。 然后，我需要通过写入~/.aws/credentials来设置aws ~/.aws/credentials ，但是权限被拒绝。 我觉得如果我使用sudo那么credentials文件将归root用户所有，因此我的api服务器无法读取它。

在那建立AWS凭证的正确方法是什么？

Answer 1

设置凭据的“正确”方法是，在创建ec2实例时将其分配给角色（或在创建后将其分配）。 可以通过AWS控制台创建该角色并将其分配给EC2实例-无需在其中ssh并创建凭证。

请参阅： 使用EC2控制台轻松将IAM角色替换或附加到现有EC2实例 AWS安全博客

Answer 2

您可以在本地创建credentials文件，然后上传到ec2实例。

1. 在本地创建credentials文件

$ vim credentials

2. 上传到您的ec2实例

$ scp /path/credentials username@servername:/path