可能なAWSデプロイメント：キーの代わりにIAMロールを使用できますか？

Question

私は、ubuntu ec2サーバー上で動作するAnoys MasterをEc2のフルアクセス許可を持つIAMロールと一緒に実行しています。このAnatile-masterを使用して配備されたすべてのインスタンスはデプロイされていますが、終了状態です。
別のアプローチを試していましたが、新しいマスターを作成し、すべての権限を持つルートユーザーの認証キーを提供しました。
IAMロールの権限に問題がありますか、またはIAMロールでは展開できないことはわかっていますか？

Answer 1

私にとっては期待どおりに動作します：

root@test-node:~# cat /etc/issue 
Ubuntu 14.04.4 LTS \n \l 
root@test-node:~# ansible --version 
ansible 2.1.2.0 
    config file = 
    configured module search path = Default w/o overrides 
root@test-node:~# pip list | grep boto 
boto (2.42.0) 

何の資格情報がENV変数または設定ファイルで指定されていない場合は、後のBoto（Ansibleは、AWSへの接続に使用するライブラリー）は、インスタンスのメタデータから資格情報を取得しようとします。

あなたが使って手動でそれらを取得しようとする場合があります。

curl http://169.254.169.254/latest/meta-data/iam/security-credentials/<role-name> 

とその役割の権限をテストするために、環境変数を経由してAnsibleにKEYIDと秘密を渡すが正しいです。

こと、覚えておいてください：

• IAMロールは、EC2インスタンスにアタッチする必要があります前
• 地域を始めるには、常に定義する必要があります。モジュールパラメータを介して、または環境変数のいずれかを介して。