2. Cài đặt Credential

Thực hiện lệnh dưới đây để cài đặt

aws configure

Sau khi thực thi lệnh tại màn hình Terminal sẽ xuất hiện lần lượt các bước nhập Access Key , Secret Key và Region mặc định cùng với định dạng xuất kết quả của câu lệnh. Điền thông tin tương ứng với từng mục.

Sau khi thực hiện trong thư mục gốc của tài khoản đang sử dụng sẽ xuất hiện folder /.aws có chưa file credentials và file config – file chứa thông tin chứng thực. File này sẽ được chương trình AWS CLI tham chiếu mỗi khi thực hiện câu lệnh.

Trong môi trường Windows, những file này nằm tại:

C:\Users\<Tài khoản đang sử dụng>\.aws

Trong môi trường Unix – Linux – MacOS, những file này nằm tại:

~/.aws/

Nội dung của hai file này có dạng như sau:

File : credentials

[default]
aws_access_key_id=AKIAIOSFODNN7EXAMPLE
aws_secret_access_key=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY

File : config

[default]
region=us-west-2
output=json

3. Kiểm tra cài đặt

Để kiểm tra đã cài đặt thông tin chứng thực (credential) đã đúng, hãy chạy thử lệnh dưới đây:

aws s3 ls

Sau khi thực hiện câu lệnh, nếu thành công sẽ hiển thị danh sách S3 Bucket hiện có trong tài khoản AWS.

Cài đặt nhiều Credentials ứng với nhiều môi trường AWS

Khi thực hiện quản lý nhiều môi trường AWS, người sử dụng sẽ nhận được nhiều thông tin tài khoản. Nếu chỉ làm theo cách cơ bản sẽ rất phiền phức khi phải thao tác với nhiều môi trường cùng lúc.

Để khắc phục điều này, khi muốn tạo nhiều Credentials trên cùng một môi trường, cần thực hiện thêm option –profile vào câu lệnh tạo Credential.

aws configure --profile <profile_name>

Sau khi thực thi lệnh tại màn hình Terminal sẽ xuất hiện lần lượt các bước nhập Access Key , Secret Key và Region mặc định cùng với định dạng xuất kết quả của câu lệnh giống như đã đề cập ở phía trên. Nhưng trong file credentials và file config có nội dung như sau:

File : credentials

[default]
aws_access_key_id=AKIAIOSFODNN7EXAMPLE
aws_secret_access_key=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY

[user1]
aws_access_key_id=AKIAI44QH8DHBEXAMPLE
aws_secret_access_key=je7MtGbClwBF/2Zp9Utk/h3yCo8nvbEXAMPLEKEY

File : config

[default]
region=us-west-2
output=json

[profile user1]
region=us-east-1
output=text

Để thực hiện câu lệnh đối với môi trường AWS có sử dụng thông tin chứng thực (Credential) của user1 cần thêm option –profile vào cuối câu lệnh.

aws s3 ls --profile user1

Lúc này chương trình AWS CLI sẽ tự động tham chiếu nội dung chứng thực của user1 khi thực thi câu lệnh.

Tham khảo khác

Tạo file Credentails bằng tay

Khi đã hiểu được cách hoạt động của AWS CLI khi tạo chứng thực (Credential), người dùng có thể tạo file credentails và file config tại những nơi tương ứng mà không cần phải dùng câu lệnh AWS CLI.

Người dùng có thể tùy biến những file này tùy ý sao cho phù hợp với mục đích sử dụng. Có thể tham khảo tài liệu tại đây để biết thêm chi tiết.

Tùy biến về cách dùng Profile

Việc gõ thêm option profile vào mỗi câu lệnh command có thể gây phiền toái với một số người, thì việc cài đặt thêm biến môi trường liên quan tới profile sẽ giảm gánh nặng này đi rất nhiều. Để biết rõ thêm về cách dùng này xin tham khảo tại đây.

Về VTI Cloud

VTI Cloud là Đối tác cấp cao (Advanced Consulting Partner) của Amazon Web Services (AWS) và Đối tác vàng (Gold Partner) của Microsoft. Với đội ngũ hơn 100+ kỹ sư về giải pháp được chứng nhận bởi AWS và mong muốn hỗ trợ khách hàng trong hành trình chuyển đổi số và dịch chuyển lên đám mây AWS, VTI Cloud tự hào là đơn vị tiên phong trong việc tư vấn giải pháp, phát triển phần mềm và triển khai hạ tầng AWS cho khách hàng tại Việt Nam và Nhật Bản.

Xây dựng các kiến trúc an toàn, hiệu suất cao, linh hoạt, và tối ưu chi phí cho khách hàng là nhiệm vụ hàng đầu của VTI Cloud trong sứ mệnh công nghệ hóa doanh nghiệp.

Liên hệ với chúng tôi: Tại đây