<div id="readability-page-1" class="page"><article>
			<article>
				<div>
					<ul><li><a href="#작업환경">작업환경</a></li><li><a href="#cli-설치">cli 설치</a></li><li><a href="#cli-및-credential-파일-설정">cli 및 credential 파일 설정</a><ul><li><a href="#aws-cli를-사용하는-이유">aws-cli를 사용하는 이유</a></li><li><a href="#profile-설정">profile 설정</a><ul><li><a href="#pem-파일을-사용하는-방법">.pem 파일을 사용하는 방법</a></li><li><a href="#대화형-profile-설정">대화형 profile 설정</a></li><li><a href="#profile-파일-위치">profile 파일 위치</a></li><li><a href="#profile-여러개-사용하기">profile 여러개 사용하기</a></li></ul></li></ul></li></ul>
				</div>
				<h2 id="작업환경">작업환경</h2>

<ul>
  <li>windows 10</li>
</ul>



<p>aws-cli를 <a href="https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/cli-chap-install.html">링크</a>를 참고해 사용해 설치합니다. 한글설명서로 아주 자세히 나와있습니다. 참고로 저는 msi파일로 설치했습니다.</p>

<p>cli가 2버전이 베타로 나왔다고 하네요. <a href="https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/cliv2-migration.html">여기</a>에서 확인하실 수 있습니다.</p>



<hr>



<h2 id="cli-및-credential-파일-설정">cli 및 credential 파일 설정</h2>

<h3 id="aws-cli를-사용하는-이유">aws-cli를 사용하는 이유</h3>

<p>iam profile을 설정해줘야 cli를 사용할 수 있습니다. aws-cli를 쓰는 이유는 다음과 같습니다. aws 계정은 모르는데 <code>accesskeyId</code>, <code>secretAccessKey</code>만 안다면 웹상에서 콘솔에 접속이 불가능합니다. 그래서 어떤 권한을 가진 profile로 aws에 로그인하기 위해 사용합니다. 액세스키를 관리하는데는 정말정말 만전을 기해야 합니다. aws측에서도 가능하면 루트키를 만들지 말라고 당부하는 것도 실수로 github에 액세스키를 공개하는 순간 지옥을 맛 볼 수도 있기 때문입니다.</p>

<p>혹은 웹 콘솔에 직접 들어가는 과정이 복잡하기도 하고, 스크립트로 만들어서 어떤 액션에 대한 확장성을 가질 수도 있기 때문이죠.</p>



<h3 id="profile-설정">profile 설정</h3>

<h4 id="pem-파일을-사용하는-방법">.pem 파일을 사용하는 방법</h4>

<p>profile을 따로 설정하지 않더라도 iam profile을 만든 후에만 다운 받을 수 있는 <code>.pem</code> 파일을 인자로 주면 아래와 같이 사용할 수는 있지만 <code>.pem</code> 파일을 유실할 위험이 있으므로 아래와 같이 합니다.</p>

<div><pre><code><span>$ </span>aws s3 <span>ls</span> <span>-K</span> /path/to/key.pem
</code></pre></div>

<p>여기서 <code>-K</code> 옵션은 private key를 의미합니다.</p>



<h4 id="대화형-profile-설정">대화형 profile 설정</h4>

<p>aws-cli에 <code>accesskeyId</code>, <code>secretAccessKey</code>를 설정합니다. 아래와 같이 대화형으로 입력할 수 있습니다.</p>

<div><pre><code><span>$ </span>aws configure

AWS Access Key ID : EXAMPLE_ACCESS_KEY_ID
AWS Secret Access Key : EXAMPLE_SECRET_ACCESS_KEY
Default region name : EXAMPLE_REGION_NAME
Default output format : EXAMPLE_OUTPUT_FORMAT
</code></pre></div>

<p>4번째 질문인 <code>Default output format</code>에 들어갈 수 있는 옵션은 <a href="https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/cli-usage-output.html">여기</a>에서 확인하실 수 있습니다. 기본값은 <code>text</code>이므로 아무것도 입력해주지 않아도 무방합니다.</p>



<h4 id="profile-파일-위치">profile 파일 위치</h4>

<p><code>~/.aws/</code> 디렉토리에서 <code>credential</code>, <code>config</code> 에 저장됩니다. 파일을 열어보면 아래와 같이 나올겁니다. <code>credential</code>에는 <code>awsAccessKeyId</code>, <code>secretAccessKey</code>가 저장되며,</p>

<div><pre><code><span># credential</span>
<span>[</span>default]
aws_access_key_id <span>=</span> EXAMPLE_ACCESS_KEY_ID
aws_secret_access_key <span>=</span> EXAMPLE_SECRET_ACCESS_KEY
</code></pre></div>

<p><code>config</code>에는 <code>region</code>, <code>output</code>이 저장됩니다.</p>

<div><pre><code><span># config</span>
<span>[</span>default]
region <span>=</span> EXAMPLE_REGION_NAME
output <span>=</span> EXAMPLE_OUTPUT_FORMAT
</code></pre></div>

<p>자, 이젠 <code>.pem</code> 파일 없이도 aws api를 이용할 수 있게 됐어요. 아래와 같이 입력하면 버킷 목록이 나올겁니다.</p>





<h4 id="profile-여러개-사용하기">profile 여러개 사용하기</h4>

<p>하지만 다른 profile로 업로드를 해야하는 경우가 생길 있을겁니다. 먼저 <code>credential</code>, <code>config</code>파일을 열어서 아래와 같이 직접 수정해줍니다.</p>

<div><pre><code><span># credential</span>
<span>[</span>default]
aws_access_key_id <span>=</span> EXAMPLE_ACCESS_KEY_ID
aws_secret_access_key <span>=</span> EXAMPLE_SECRET_ACCESS_KEY

<span>[</span>base]
aws_access_key_id <span>=</span> EXAMPLE_ACCESS_KEY_ID
aws_secret_access_key <span>=</span> EXAMPLE_SECRET_ACCESS_KEY

<span>[</span>yangeok]
aws_access_key_id <span>=</span> YANGEOK_ACCESS_KEY_ID
aws_secret_access_key <span>=</span> YANGEOK_SECRET_ACCESS_KEY

<span># config</span>
<span>[</span>default]
region <span>=</span> EXAMPLE_REGION_NAME
output <span>=</span> EXAMPLE_OUTPUT_FORMAT

<span>[</span>base]
region <span>=</span> EXAMPLE_REGION_NAME
output <span>=</span> EXAMPLE_OUTPUT_FORMAT

<span>[</span>yangeok]
region <span>=</span> YANGEOK_REGION_NAME
output <span>=</span> YANGEOK_OUTPUT_FORMAT
</code></pre></div>

<p>위와 같이 base, yangeok이란 profile을 입력했습니다. cli 명령어를 입력할때 <code>--profile</code> 옵션을 붙여주면 profile들을 돌려가면서 사용하는게 가능합니다.</p>

<p>이제 다음과 같이 입력해봅니다. yangeok이 가진 버킷 목록이 나올겁니다.</p>

<div><pre><code><span>$ </span>aws s3 <span>ls</span> <span>--profile</span> yangeok
</code></pre></div>

			</article>
		</article></div>

Yangeok

Yangwook Ian Jeong

작업환경
windows 10
cli 설치
aws-cli를 링크를 참고해 사용해 설치합니다. 한글설명서로 아주 자세히 나와있습니다. 참고로 저는 msi파일로 설치했습니다.
cli가 2버전이 베타로 나왔다고 하네요. 여기에서 확인하실 수 있습니다.
cli 및 credential 파일 설정
aws-cli를 사용하는 이유
iam profile을 설정해줘야 cli를 사용할 수 있습니다. aws-cli를 쓰는 이유는 다음과 같습니다. aws 계정은 모르는데 accesskeyId, secretAccessKey만 안다면 웹상에서 콘솔에 접속이 불가능합니다. 그래서 어떤 권한을 가진 profile로 aws에 로그인하기 위해 사용합니다. 액세스키를 관리하는데는 정말정말 만전을 기해야 합니다. aws측에서도 가능하면 루트키를 만들지 말라고 당부하는 것도 실수로 github에 액세스키를 공개하는 순간 지옥을 맛 볼 수도 있기 때문입니다.
혹은 웹 콘솔에 직접 들어가는 과정이 복잡하기도 하고, 스크립트로 만들어서 어떤 액션에 대한 확장성을 가질 수도 있기 때문이죠.
profile 설정
.pem 파일을 사용하는 방법
profile을 따로 설정하지 않더라도 iam profile을 만든 후에만 다운 받을 수 있는 .pem 파일을 인자로 주면 아래와 같이 사용할 수는 있지만 .pem 파일을 유실할 위험이 있으므로 아래와 같이 합니다.
$ aws s3 ls -K /path/to/key.pem
여기서 -K 옵션은 private key를 의미합니다.
대화형 profile 설정
aws-cli에 accesskeyId, secretAccessKey를 설정합니다. 아래와 같이 대화형으로 입력할 수 있습니다.
$ aws configure
AWS Access Key ID : EXAMPLE_ACCESS_KEY_ID
AWS Secret Access Key : EXAMPLE_SECRET_ACCESS_KEY
Default region name : EXAMPLE_REGION_NAME
Default output format : EXAMPLE_OUTPUT_FORMAT
4번째 질문인 Default output format에 들어갈 수 있는 옵션은 여기에서 확인하실 수 있습니다. 기본값은 text이므로 아무것도 입력해주지 않아도 무방합니다.
profile 파일 위치
~/.aws/ 디렉토리에서 credential, config 에 저장됩니다. 파일을 열어보면 아래와 같이 나올겁니다. credential에는 awsAccessKeyId, secretAccessKey가 저장되며,
# credential
[default]
aws_access_key_id = EXAMPLE_ACCESS_KEY_ID
aws_secret_access_key = EXAMPLE_SECRET_ACCESS_KEY
config에는 region, output이 저장됩니다.
# config
[default]
region = EXAMPLE_REGION_NAME
output = EXAMPLE_OUTPUT_FORMAT
자, 이젠 .pem 파일 없이도 aws api를 이용할 수 있게 됐어요. 아래와 같이 입력하면 버킷 목록이 나올겁니다.
$ aws s3 ls
profile 여러개 사용하기
하지만 다른 profile로 업로드를 해야하는 경우가 생길 있을겁니다. 먼저 credential, config파일을 열어서 아래와 같이 직접 수정해줍니다.
# credential
[default]
aws_access_key_id = EXAMPLE_ACCESS_KEY_ID
aws_secret_access_key = EXAMPLE_SECRET_ACCESS_KEY
[base]
aws_access_key_id = EXAMPLE_ACCESS_KEY_ID
aws_secret_access_key = EXAMPLE_SECRET_ACCESS_KEY
[yangeok]
aws_access_key_id = YANGEOK_ACCESS_KEY_ID
aws_secret_access_key = YANGEOK_SECRET_ACCESS_KEY
# config
[default]
region = EXAMPLE_REGION_NAME
output = EXAMPLE_OUTPUT_FORMAT
[base]
region = EXAMPLE_REGION_NAME
output = EXAMPLE_OUTPUT_FORMAT
[yangeok]
region = YANGEOK_REGION_NAME
output = YANGEOK_OUTPUT_FORMAT
위와 같이 base, yangeok이란 profile을 입력했습니다. cli 명령어를 입력할때 --profile 옵션을 붙여주면 profile들을 돌려가면서 사용하는게 가능합니다.
이제 다음과 같이 입력해봅니다. yangeok이 가진 버킷 목록이 나올겁니다.
$ aws s3 ls --profile yangeok

AWS CLI로 multiple profile 사용하기

댓글