通过 EC2 内的元数据授权 AWS CLI 的用户权限

Question

我正在尝试通过 CLI 从我的 EC2 实例访问 S3 存储桶，但我无法对我的用户执行此操作。

该实例是用 ansible 构建的，有 2 个用户，一个是ec2-user ，另一个是test-user 。 当通过 SSH 和用户ec2-user连接到实例时，我可以轻松地从 s3 存储桶下载文件，但是当使用第二个用户登录An error occurred (403) when calling the HeadObject operation: Forbidden 。

我应该给测试用户什么权限才能从存储桶中获取数据？

Answer 1

根据评论。

使用实例角色的实例，因此两个用户对 s3 具有相同的访问权限。 但是， test-user的访问失败，因为用户使用的 IAM 凭证与来自实例角色的凭证不同。

凭证来自 env 变量或.aws/ ，它们的优先级高于实例角色，导致访问被拒绝。