AWS CLI的身份驗證

Question

創建EC2時已將密鑰對file.pem下載到Mac，在從本地計算機到EC2 Amazon Linux實例的ssh期間使用該EC2。 AWS CLI也已安裝。
CLI入門教程指出使用密鑰，這似乎與最初下載的file.pem不同。
如何將此file.pem與AWS CLI一起使用，而不是使用其他身份驗證機制？

Answer 1

它不能。您的ssh密鑰允許您連接到您的實例，但要訪問AWS API，您需要擁有AWS憑證。例如，建議使用sdks角色啓動它們，並使用cli來訪問其他AWS資源。該角色應該儘可能限制以滿足實例的需求。