AWS IAM访问密钥是用于访问AWS账户的全局密钥。AWS Instance密钥文件(.pem)是用于访问特定EC2实例的密钥文件。
下面是使用AWS SDK for Python(Boto3)创建IAM用户访问密钥的示例代码:
import boto3
# 客户端初始化
iam_client = boto3.client('iam')
# 创建新用户
response = iam_client.create_user(
UserName='my-new-user'
)
# 创建访问密钥
access_key_response = iam_client.create_access_key(
UserName='my-new-user'
)
# 输出访问密钥的信息
print("Access key created:\nAccess key ID: {0}\nSecret access key: {1}".format(
access_key_response['AccessKey']['AccessKeyId'],
access_key_response['AccessKey']['SecretAccessKey']
))
下面是使用AWS CLI创建EC2实例的示例代码:
# 创建密钥对
aws ec2 create-key-pair --key-name my-key-pair --query 'KeyMaterial' --output text > my-key-pair.pem
# 更改权限为只能由当前用户读取
chmod 400 my-key-pair.pem
# 启动EC2实例
aws ec2 run-instances --image-id ami-0c55b159cbfafe1f0 --count 1 --instance-type t2.micro --key-name my-key-pair