如何将凭据传输到EC2实例（非AWS信用）

Question

我有一个缩放组，其中有几个EC2实例。 我有API密钥，我想分发给使用循环法的实例。

我如何编码实例以获取证书，一旦他们上线？ 是否有AWS服务？

这不是AWS凭证，可以通过定义IAM角色来解决。

感谢

Answer 1

使用“用户数据”选项，当您启动EC2实例，您可以运行bash脚本。

我推荐以下步骤。

1-将您的信用或其他共享信息传递给S3或dynamoDB。

2写脚本，用于在EC2启动时读取和设置此数据。

Answer 2

AWS对此的最接近的称为IAM角色。角色包含一组IAM权限（如IAM用户）。启动虚拟机时，可以设置虚拟机的角色。然后，VM可以调用AWS API并获取临时凭证，以便访问在IAM角色中定义的服务。

在这里看到更多的细节：http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-roles-for-amazon-ec2.html

这并不完全满足您对循环凭证分配的要求。但它可能是一个更好的选择。 IAM角色是一种安全的方法，可以将凭据分发到EC2实例。