Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation de métadonnées d’instance Amazon EC2 comme informations d’identification dans l’AWS CLI

Lorsque vous exécutez l’AWS CLI à partir d’une instance Amazon Elastic Compute Cloud (Amazon EC2), vous pouvez simplement fournir des informations d’identification à vos commandes. Chaque instance Amazon EC2 contient des métadonnées que l’AWS CLI peut interroger directement pour obtenir les informations d’identification temporaires. Lorsqu’un rôle IAM est attaché à l’instance, l’AWS CLI extrait automatiquement et en toute sécurité les informations d’identification à partir des métadonnées de l’instance.

Pour désactiver ce service, utilisez la variable d’environnement AWS_EC2_METADATA_DISABLED.

Prérequis

Pour utiliser les informations d’identification Amazon EC2 avec l’AWS CLI, vous devez respecter les exigences suivantes :

Configuration d’un profil pour les métadonnées Amazon EC2

Pour spécifier que vous voulez utiliser les informations d’identification disponibles dans le profil d’instance Amazon EC2 d’hébergement, utilisez la syntaxe suivante dans le profil nommé dans votre fichier de configuration. Consultez les étapes suivantes pour plus d’instructions.

[profile profilename]
role_arn = arn:aws:iam::123456789012:role/rolename
credential_source = Ec2InstanceMetadata
region = region

Exemple

L’exemple suivant suppose le rôle marketingadminrole et utilise la région us-west-2 dans un profil d’instance Amazon EC2 nommé marketingadmin.

[profile marketingadmin]
role_arn = arn:aws:iam::123456789012:role/marketingadminrole
credential_source = Ec2InstanceMetadata
region = us-west-2