AWS入门实践-AWS CLI工具的使用介绍

AWS CLI(Amazon Web Services Command Line Interface)是一个强大的工具,它允许您直接从命令行与AWS服务进行交互。这不仅可以加快许多任务的处理速度,而且还可以通过脚本自动化。

一、AWS CLI工具的安装

1、Windows

安装下载地址https://awscli.amazonaws.com/AWSCLIV2.msi

下载安装文件双击进行安装

检验安装,windows cmd 输入一下命令:

bash 复制代码
aws--version

2、MAC

下载地址https://awscli.amazonaws.com/AWSCLIV2.pkg

检查版本:MAC Terminal 输入命令:

bash 复制代码
aws--version

二、AWS CLI 的常用命令及示例

以下是一些AWS CLI的常用命令以及它们的示例用法:

1、配置AWS CLI

打开命令行工具(在 Windows 上是 CMD 或 PowerShell,在 macOS 或 Linux 上是终端),然后输入 aws configure 并按 Enter 键。

bash 复制代码
aws configure

AWS Configure命令需要首先获取 AWS 访问密钥和秘密访问密钥(AKSK):您需要拥有一个有效的 AWS 访问密钥和秘密访问密钥。

如何获得AKSK ?

需要通过 AWS 管理控制台的 IAM (Identity and Access Management) 服务创建一个新的密钥对或使用现有的密钥对。以下是创建新密钥对的步骤:

  1. 登录 AWS 管理控制台:在浏览器中打开 AWS 管理控制台 并登录到您的 AWS 账户。

  2. 进入 IAM 仪表盘 :在控制台首页搜索或找到"IAM"服务并点击进入。

  3. 用户列表:在 IAM 仪表盘侧边栏中,点击"用户"以查看用户列表。

  4. 添加新用户或选择现有用户

    • 添加新用户:点击"添加用户"按钮,输入用户名,并为该用户选择"编程访问"类型。这将使用户能够通过 API、CLI 和 SDK 等编程方式访问 AWS 服务。
    • 选择现有用户 :如果您已经有一个用户,并且想为该用户创建新的访问密钥,可以从用户列表中选择该用户。
  5. 设置权限:为用户分配合适的权限。您可以直接将用户添加到现有的权限组中,或者直接附加策略。确保遵循最小权限原则,仅为用户提供必要的权限。

  6. 查看并复制您的密钥 :完成用户创建和权限设置后,AWS 将显示新的访问密钥 ID 和秘密访问密钥。这是您在创建时唯一能看到秘密访问密钥的时刻,所以请确保立即复制并安全地存储这些信息。如果未保存,您将需要创建新的访问密钥。

  • AWS Configure 输入参数说明:
  • 当提示您输入 AWS Access Key ID 时,输入您的访问密钥。
  • 当提示输入 AWS Secret Access Key 时,输入您的秘密访问密钥。
  • 接下来,系统会要求您输入 Default region name。这是您希望操作的 AWS 区域的名称,如 us-east-1(美国东部),eu-west-1(欧洲西部)等。
  • 最后,当系统询问 Default output format 时,您可以输入希望 CLI 命令输出的格式。常用的格式有 jsontexttable。如果您不确定,可以保留为空或选择 json,这是最常用的格式。

假设您的访问密钥是 AKIAIOSFODNN7EXAMPLE,秘密访问密钥是 wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY,您希望操作的默认区域是 us-west-2,并且希望输出格式为 json。配置过程如下:

bash 复制代码
$ aws configure
AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
Default region name [None]: us-west-2
Default output format [None]: json

完成这些步骤后,您的 AWS CLI 将被配置为使用提供的凭证和设置。这些信息被保存在您的计算机上的一个名为 .aws 的隐藏目录中,具体路径依操作系统而定(在 Linux 和 macOS 上通常在您的家目录中,即 ~/.aws;在 Windows 上,通常在您的用户目录中,即 %USERPROFILE%\.aws)。

  • 出于安全考虑,您在命令行中输入的秘密访问密钥不会显示。
  • 如果您需要为不同的项目或环境使用不同的 AWS 凭证,可以通过配置多个命名配置文件来实现,使用 --profile 参数。
  • 定期轮换您的 AWS 密钥,并确保遵循最佳实践,仅为需要的服务和操作授予最小必需的权限。

2、列出所有S3桶

bash 复制代码
aws s3 ls

此命令会列出您在Amazon S3中拥有的所有存储桶

3、复制文件到S3桶

bash 复制代码
aws s3 cp my-file.txt s3://my-bucket/

使用此命令,您可以将本地文件(如my-file.txt)上传到指定的S3桶(my-bucket)。

4、删除一个S3桶中的文件

bash 复制代码
aws s3 rm s3://my-bucket/my-file.txt

该命令从指定的S3桶中删除一个文件。

5、列出EC2实例

bash 复制代码
aws ec2 describe-instances

该命令列出了您的AWS账户下的所有EC2实例信息。

6、创建一个新的IAM用户

bash 复制代码
aws iam create-user --user-name my-new-user

这个命令在IAM(Identity and Access Management)中创建一个新用户,名为my-new-user

7、获取CloudWatch日志

bash 复制代码
aws logs get-log-events --log-group-name my-log-group --log-stream-name my-log-stream

通过这个命令,您可以检索指定CloudWatch日志组(my-log-group)中日志流(my-log-stream)的日志事件。

8、启动一个EC2实例

bash 复制代码
aws ec2 run-instances --image-id ami-12345678 --count 1 --instance-type t2.micro --key-name MyKeyPair --security-group-ids sg-12345678 --subnet-id subnet-12345678

此命令使用指定的AMI、实例类型、密钥对、安全组和子网启动一个新的EC2实例。

以上就是AWS CLI常用命令的简单介绍,可以用AWS Help 来详细查看

相关推荐
m0_694845577 小时前
服务器如何配置防火墙规则开放/关闭端口?
linux·服务器·安全·云计算
moppol8 小时前
Serverless 架构入门与实战:AWS Lambda、Azure Functions、Cloudflare Workers 对比
云原生·serverless·aws
观测云8 小时前
观测云 × AWS SSO:权限治理可观测实践
云计算·aws
G皮T9 小时前
【云计算】企业项目 & 策略授权
云计算·iam·公有云·企业项目·策略授权·统一身份认证
_可乐无糖9 小时前
AWS WebRTC: 判断viewer端拉流是否稳定的算法
linux·服务器·webrtc·aws
马里马里奥-18 小时前
在Windows系统部署本地智能问答系统:基于百度云API完整教程
windows·云计算·百度云
AWS官方合作商10 天前
AWS ACM 重磅上线:公有 SSL/TLS 证书现可导出,突破 AWS 边界! (突出新功能的重要性和突破性)
服务器·https·ssl·aws
来自于狂人10 天前
速通Ceph分布式存储(含超详细图解)
云计算
云宏信息10 天前
金融vmware替换过程中关于利旧纳管、迁移、数据安全容灾备份、成本及案例|金融行业数字化QA合集④
大数据·运维·服务器·科技·金融·云计算
成都极云科技10 天前
如何选择适合的服务器托管方案以优化网站性能:提升速度与稳定性的关键决策
运维·服务器·人工智能·云计算·gpu算力