用 AWS CLI 建立 IAM Role

在 AWS Web console 可以很方便的替你完成許多事情，但是如果今天你需要自動化 or 系統化的管理就需要用到 AWS CLI，更何況有些功能是在 Web console 裡面所找不到的。

 

用 AWS CLI 建立 IAM Role

首先先建立一個 EC2 type 的 Role，定義名稱為 Role-ec2-test。

Role Json：

$ vim Role-ec2-testsite 
  
 { 
   "Version": "2012-10-17", 
   "Statement": [ 
     { 
       "Effect": "Allow", 
       "Principal": { 
         "Service": "ec2.amazonaws.com" 
       }, 
       "Action": "sts:AssumeRole" 
     } 
   ] 
 }

 

建立 "Role-ec2-testsite" Role。

$ aws iam create-role --role-name Role-ec2-testsite --assume-role–policy-document file://Role-ec2-sitetest.json

 

Attach Policy 權限為 S3 Read Only

$ aws iam attach-role-policy --role-name Role-ec2-testsite --policy-arn arn:aws:iam::aws:policy/AmazonS3ReadOnlyAccess

 

再建立 Role instance profile

$ aws iam create-instance-profile --instance-profile-name Role-ec2-testsite

 

最後將 Role instance profile 和 Role 關聯起來

$ aws iam add-role-to-instance-profile --role-name Role-ec2-testsite --instance-profile-name Role-ec2-testsite

 

這樣就完成 Role 的建立，可以到 Web console 去驗證一下是否成功。

---

Orignal From: 用 AWS CLI 建立 IAM Role