Comment obtenir l'ID de clé d'accès AWS et la clé d'accès secrète du fichier .pem

Question

J'ai le fichier .PEM pour mon compte AWS. Comment obtenir l'ID de clé d'accès AWS & clé d'accès secrète pour se connecter à AWS CLI? J'essaye de configurer mon AWS CLI dans Windows en utilisant la commande aws configure en ligne de commande. Il me demande des paramètres comme ID de clé d'accès: Clé d'accès secrète: Je ne suis pas sûr de savoir comment les obtenir !! Je ne .PEM fichier avoir Je n'ai pas accès à créer un sous l'onglet Mes sécurité Credentials-> Users-> Informations d'identification de sécurité

Answer 1

Vous devez contacter l'administrateur informatique de votre société ou celui qui a créé l'instance pour vous. Ils devraient être en mesure d'accéder à vos informations d'identification et de vous les envoyer. J'ai eu le même problème parce que je pensais que mon fichier .pem était les informations d'identification correctes, mais ce n'était pas le cas. Une fois que vous obtenez la clé d'accès ID et la clé d'accès secret, vous pouvez entrer dans les champs suivants (il peut avoir une terminologie légèrement différente pour ces invites, mais vous devriez obtenir l'idée):

access key ID: 
secret access key: 
region code: # This could be found on your management console (e.g. us-virginia-1) 

Précision: Le fichier .pem contient la clé privée RSA, ce n'est PAS ce dont vous avez besoin pour configurer votre AWS-CLI, les informations d'identification correctes seront appelées respectivement "ID de clé d'accès" et "clé d'accès secrète".

Answer 2

le fichier .pem vous permet de vous connecter à une instance EC2 que vous avez créé.

L'ID de clé d'accès AWS et la clé d'accès secrète AWS sont des informations sur votre compte et non liées à une instance spécifique. Ils sont disponibles lorsque vous créez le compte et après ne sont pas révélés à vous

Vous pouvez lire ce blog post from amazon pour obtenir plus d'informations pourquoi et comment en obtenir un nouveau. Je recommande toujours de créer un utilisateur dédié à utiliser pour la CLI, même si vous êtes le seul à travailler sur le compte.