EC2にAWS資格情報を設定しなくても、EC2インスタンスでAWS CLIコマンドを実行できますか？

Question

私はドッキング用のコンテナでAPIサーバを実行しており、ドッキング用のコンテナはAWS ec2 instanceで動作しています。

サーバをAWS CLIコマンドで実行できるようにするには、awockの資格情報をドッキング・コンテナに入れないでください。

私はaws資格情報は私のローカルマシンに置くべきだと思うので、

他の人がアクセスできるリモートマシン上に置くことは安全ではないと思います。

Answer 1

はい。 EC2インスタンスにIAMロールを添付します。 AWS資格情報をEC2インスタンスに配置する必要はありません。アプリケーション/ CLIは資格情報を自動的に取得します。

IAM Roles for Amazon EC2

• 必要な権限を持つIAMロールを作成します。
• インスタンスを起動するときにロールを指定するか、実行中または停止したインスタンスにロールをアタッチします。