AWS CLI 설치 및 구성

AWS CLI 설치 및 구성​

AWS Command Line Interface(AWS CLI)는 명령줄 셸의 명령을 사용하여 AWS 서비스와 상호 작용할 수 있는 오픈 소스 도구이다.

AWS CLI 설치​

AWS CLI 버전 2 설치​

curl "https://awscli.amazonaws.com/AWSCLIV2.pkg" -o "AWSCLIV2.pkg"
sudo installer -pkg AWSCLIV2.pkg -target /

AWS CLI 설치 확인​

$ which aws
/usr/local/bin/aws
$ aws --version
aws-cli/2.0.42 Python/3.7.4 Darwin/19.6.0 exe/x86_64

AWS CLI 구성​

IAM 사용자에 대한 Access Key 생성​

  1. AWS Management 콘솔에 로그인한 다음, IAM 콘솔을 연다.

  2. 좌측 탐색 창에서 사용자를 선택한다.

  3. 액세스 키를 생성할 사용자의 이름을 선택한 다음, Security credentials(보안 자격 증명) 탭을 선택한다.

  4. 액세스 키 섹션에서 Create access key(액세스 키 생성) 를 선택한다.

  5. 새 액세스 키 페어를 보려면 표시를 선택한다. 이 대화 상자를 닫은 후에는 비밀 액세스 키에 다시 액세스할 수 없다. 자격 증명은 다음과 비슷하다.

    • 액세스 키 ID: AKIAIOSFODNN7EXAMPLE
    • 비밀 액세스 키: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY

  6. 키 페어 파일을 다운로드하려면 [.csv 파일 다운로드] 을 선택한다. 안전한 위치에 키를 저장한다. 이 대화 상자를 닫은 후에는 보안 액세스 키에 다시 액세스할 수 없다. AWS 계정을 보호하기 위해 키를 기밀로 유지하고, 이메일로 전송하면 안 된다. AWS 또는 Amazon.com의 이름으로 문의가 온다 할지라도 조직 외부로 키를 공유하면 안 된다. Amazon을 합법적으로 대표하는 사람이라면 결코 보안 키를 요구하지 않을 것이다.

  7. .csv 파일을 다운로드한 후 닫기를 선택한다. 액세스 키를 생성하면 키 페어가 기본적으로 활성화되므로 해당 페어를 즉시 사용할 수 있다.

AWS CLI 보안 자격 증명 구성​

aws configure를 통한 빠른 구성​

aws configure 명령을 실행하고 아래 예와 같이 본인 사용자 계정의 access key, secret access key와 AWS Region, output format를 입력한다.

$ aws configure
AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
Default region name [None]: ap-northeast-2
Default output format [None]: json
AWS CLI 자격 증명 구성 확인​

aws configure로 구성된 기본 프로파일에 대해 CLI에서 생성된 파일은 다음과 유사하다.

$ vi ~/.aws/credentials

[default]
aws_access_key_id = AKIAIOSFODNN7EXAMPLE
aws_secret_access_key = wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
$ vi ~/.aws/config

[default]
region = ap-northeast-2
output = json

참고​

AWS CLI이란 무엇입니까?
macOS에 AWS CLI 버전 2 설치
AWS CLI 구성 기본 사항
AWS CLI 구성 및 자격 증명 파일 설정