Настройка учетных данных для окон докеров и AWS

Question

Я пытаюсь настроить докер-машину на AWS с моего компьютера, и я хочу использовать файл ~/.aws/credentials для подключения и выхода. Однако я изо всех сил пытаюсь разобраться в этом. Могу ли я проверить структуру файла учетных данных.

Я ожидаю включить следующий текст:

[default] 
aws_access_key_id = key-pair-name-from-ec2-key-pair-list 
aws_secret_access_key = <this is the bit I'm struggling with> 

Для aws_secret_access_key мне нужно, чтобы включить содержимое файла .pem, который был загружен, когда я создал пар ключей, и если да, то я включаю комментарии начала и конца и мне нужно лишить новые строки?

Я попытался вычеркнуть строки и вычеркнуть комментарии, но это не сработало, я также попытался включить то же самое, что и снова, что не сработало. Я также попробовал другой вариант сохранения новых строк, но удаление комментариев и снова, которые не сработали.

Я использую здесь секретный секрет или есть что-то еще, что я должен делать. Правильно ли использовать [default] или использовать [username]?

Answer 1

Ключ-пары используются только для подключения к экземплярам EC2. Чтобы использовать API AWS с CLI или любым SDK, вам необходимо получить ключ доступа и секрет. Вы можете выполнить следующие шаги, чтобы получить их для своего пользователя IAM: https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html#Using_CreateAccessKey

Лучшей практикой является создание нового пользователя с только необходимыми правами доступа и создание ключа для этого пользователя. И никогда не выставляйте учетные данные AWS в общественном достоянии.