Como configurar o seu ambiente da AWS

Existem diferentes maneiras de instalar a AWS CLI, dependendo do sistema operacional ou da sua preferência de usar contêineres. Siga as orientações mais recentes aqui sobre como instalar a AWS CLI v2. Após a instalação, você poderá executar aws --version e visualizar a seguinte saída (a versão pode ser diferente):

A AWS CLI está agora instalada, e precisamos configurar as credenciais. Você pode tentar executar um comando como aws ec2 describe-vpcs para ver se tudo está funcionando. Você pode ver a seguinte mensagem de erro devido à falta de credenciais:

Para configurar as credenciais, use o comando aws configure e as credenciais criadas no módulo anterior deste guia. Você deverá fornecer valores nos campos AWS Access Key ID (ID da chave de acesso da AWS), AWS Secret Access Key (Chave de acesso secreta da AWS), Default Region (Região padrão) e Default Output Format (Formato de saída padrão). 

Dica profissional: Você sempre pode especificar ou substituir a região padrão usando o sinalizador de região (--region us-east-1) em qualquer comando. Você pode encontrar uma lista de códigos de região here. 

Por fim, o tipo de formato é como a saída deve ser exibida por padrão e inclui, mas não está limitado ao seguinte: json, yaml, text. Consulte a documentação aqui para todas as opções disponíveis. Depois de concluído, você verá o seguinte no terminal (se tiver escolhido eu-west-1 como região padrão):

Agora, podemos executar o comando de antes e ver um resultado, pois cada nova conta da AWS tem VPCs padrão configuradas:

Isso confirma que sua AWS CLI foi configurada corretamente. Ela criou dois novos arquivos em ~/.aws (Linux / MacOS) ou %UserProfile%\.aws (Windows), config e credentials. O arquivo credentials contém as credenciais que você especificou:

Todas as configurações adicionais para um perfil são armazenadas no arquivo config. Ao usar aws configure, ele terá o seguinte conteúdo (potencialmente com uma região diferente):

A próxima seção abordará como configurar vários perfis. Sinta-se à vontade para ignorá-la se você estiver planejando usar uma única conta da AWS.

Se você estiver acessando mais de uma conta da AWS, poderá configurar perfis. Isso permitirá que você use o sinalizador --profile my-profile para executar um comando específico usando uma conta especificada. Um exemplo seria se você tivesse contas diferentes para ambientes de desenvolvimento e produção. Existem duas maneiras de configurar perfis adicionais:

• Usando a AWS CLI: aws configure --profile my-profile
• Editando os arquivos ~/.aws/credentials and ~/.aws/config manualmente

Ao usar aws configure --profile my-profile, o valor de my-profile será o nome do perfil que você criar e resultará nas seguintes alterações nos arquivos config e credentials:

Exemplo do arquivo config:

Exemplo do arquivo credentials:

É importante observar que um perfil é prefixado com profile somente no arquivo config, e não no arquivo credentials.

Esse método exige que você tenha um usuário do IAM em cada conta, com um conjunto de credenciais também. Outro método para acessar várias contas é configurar funções e políticas do IAM para permitir que você use a alternância de funções. Para configurar isso, consulte a documentação.

Agora que temos nossa AWS CLI configurada, você poderá configurar um ambiente de desenvolvimento usando o AWS Cloud9 se não quiser desenvolver localmente no próximo módulo.