使用curl使用IAM角色从S3存储桶下载一个私有文件

Question

我有一个新创建的EC2，它是IAM角色的一部分，有没有办法使用AWS凭据/IAM角色使用curl下载文件？

我正试图解决获取第一个脚本（位于S3中）以在一个新的空EC2 上调用我的厨师脚本的问题。

Answer 1

您是否考虑过使用厨师服务器，或者使用厨师提供的托管服务？

我的观点是，刀具指令是为了解决你的难题而设计的。您可以使用刀具安全地引导您的新EC2节点：

• https://docs.getchef.com/essentials_nodes_bootstrap.html
• https://docs.getchef.com/install_bootstrap.html
• https://docs.getchef.com/knife_bootstrap.html

我鼓励大家学习厨师服务。