recherche
Maisondéveloppement back-endTutoriel PythonAWS simplifié : automatisez les opérations sans CLI sur le serveur distant

AWS Simplified: Automate Operations Without CLI on Remote Server

Création d'un script d'assistance pour les opérations AWS S3 sur des serveurs distants sans AWS CLI

Dans un monde où le cloud computing devient l'épine dorsale de l'infrastructure moderne, il est grand temps d'accéder efficacement aux services AWS comme S3. Mais imaginez que vous travaillez sur un serveur UNIX distant sur lequel l'AWS CLI n'est pas installée et que vous souhaitez publier les fichiers dans un compartiment S3. Ce blog vous expliquera comment créer un script d'aide qui résoudra ce problème en utilisant IAM pour sécuriser l'accès et obtenir automatiquement les informations d'identification AWS.

Le problème

Vous travaillez sur un serveur UNIX distant qui sera utilisé pour effectuer les opérations suivantes :

  • Publiez des fichiers dans un compartiment AWS S3.
  • Lire et écrire sur S3. Le serveur que vous utilisez ne dispose pas de l'AWS CLI et la gestion manuelle des informations d'identification est sujette aux erreurs et inefficace. Vous avez besoin d'une solution plus robuste pour gérer les éléments suivants :
  • Obtenez les informations d'identification AWS en toute sécurité.
  • Automatisez les téléchargements de fichiers.
  • Éliminez la dépendance à l'AWS CLI.

Présentation de la solution

La solution comprend :

  • Utiliser un utilisateur IAM disposant des autorisations S3 appropriées.
  • Un script d'assistance qui récupère l'ID de clé d'accès et la clé d'accès secrète d'AWS.
  • Effectuer des opérations S3 à l'aide de ces informations d'identification.
  • Automatisez la rotation des clés tous les 30 jours.

Mise en œuvre étape par étape

  1. Configuration IAM

Créez un utilisateur ou un rôle IAM avec les autorisations nécessaires pour accéder à votre compartiment S3. Vous trouverez ci-dessous un exemple de stratégie IAM :

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:PutObject", "s3:GetObject"],
      "Resource": "arn:aws:s3:::your-bucket-name/*"
    }
  ]
}

Remplacez your-bucket-name par le nom de votre bucket S3.
Attachez cette stratégie à votre utilisateur ou rôle IAM.

Déployer le modèle :
Utilisez AWS Management Console ou AWS CLI pour déployer la pile CloudFormation. Par exemple :

aws cloudformation déployer --template-file template.yaml --stack-name S3AccessStack

Récupérer les informations d'identification :
Une fois la pile créée, vous pouvez récupérer les sorties exportées :

aws cloudformation décrire-stacks --stack-name S3AccessStack
--query "Stacks[0].Outputs[?ExportName=='S3AccessKeyId'].OutputValue" --texte de sortie

De même, récupérez la clé d'accès secrète :
aws cloudformation décrire-stacks --stack-name S3AccessStack
--query "Stacks[0].Outputs[?ExportName=='S3SecretAccessKey'].OutputValue" --texte de sortie

  1. Écrire le script d'assistance

Le script réalise ce qui suit :

  • Récupère les informations d'identification AWS à partir d'une source sécurisée (par exemple, AWS Secrets Manager ou un fichier préconfiguré).
  • Automatise les opérations S3 comme le téléchargement de fichiers.
  • Tourne les clés tous les 30 jours pour améliorer la sécurité.
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:PutObject", "s3:GetObject"],
      "Resource": "arn:aws:s3:::your-bucket-name/*"
    }
  ]
}

Enregistrez ce script sous aws_helper.sh et accordez les autorisations d'exécution
Exécutez ./aws_helper.sh update-credentials tous les 30 jours pour alterner les clés et mettre à jour le fichier d'informations d'identification.

Comment ce script aide

Élimine la dépendance de l'AWS CLI :
Le script utilise curl pour les opérations S3, garantissant la compatibilité avec les environnements dans lesquels AWS CLI n'est pas installé.
Améliore la sécurité :
Automatise la rotation des clés et gère en toute sécurité les informations d'identification.
Automatisation :
Permet des opérations S3 transparentes et automatisées, réduisant ainsi les erreurs manuelles.
Personnalisable :
Peut être étendu pour inclure des opérations S3 supplémentaires, telles que la suppression ou la liste de fichiers.

Extension du script

Pour une automatisation à plus grande échelle, pensez à intégrer ce script avec :
Kits SDK AWS : pour une logique plus complexe.
AWS CloudFormation : Pour gérer l'infrastructure en tant que code.
AWS Secrets Manager : pour gérer en toute sécurité les informations d'identification.
Référez-vous au

docs.aws.amazon.com




Documentation pour la création et la gestion de vos ressources AWS par programmation.

Conclusion

Ce script d'assistance fournit une solution légère et efficace pour effectuer des opérations AWS S3 sur des serveurs distants sans AWS CLI. En tirant parti de l'IAM, de l'automatisation de la récupération des informations d'identification et de la rotation des clés, il améliore la sécurité et la fiabilité. Essayez-le et adaptez-le à vos besoins spécifiques !

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Déclaration
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Qu'est-ce que la déclaration de commutation Python?Qu'est-ce que la déclaration de commutation Python?Apr 30, 2025 pm 02:08 PM

L'article traite de la nouvelle instruction "Match" de Python introduite dans la version 3.10, qui constitue un équivalent pour les instructions de commutation dans d'autres langues. Il améliore la lisibilité du code et offre des avantages de performance par rapport aux if-elif-el traditionnels

Que sont les groupes d'exception à Python?Que sont les groupes d'exception à Python?Apr 30, 2025 pm 02:07 PM

Les groupes d'exception dans Python 3.11 permettent de gérer plusieurs exceptions simultanément, améliorant la gestion des erreurs dans des scénarios simultanés et des opérations complexes.

Que sont les annotations de fonction dans Python?Que sont les annotations de fonction dans Python?Apr 30, 2025 pm 02:06 PM

Les annotations de fonction dans Python ajoutent des métadonnées aux fonctions pour la vérification de type, la documentation et la prise en charge de l'IDE. Ils améliorent la lisibilité du code, la maintenance et sont cruciaux dans le développement de l'API, la science des données et la création de bibliothèques.

Que sont les tests unitaires à Python?Que sont les tests unitaires à Python?Apr 30, 2025 pm 02:05 PM

L'article traite des tests unitaires dans Python, leurs avantages et comment les écrire efficacement. Il met en évidence des outils comme unittest et pytest pour les tests.

Que sont les spécificateurs d'accès dans Python?Que sont les spécificateurs d'accès dans Python?Apr 30, 2025 pm 02:03 PM

L'article traite des spécificateurs d'accès dans Python, qui utilisent des conventions de dénomination pour indiquer la visibilité des membres de la classe, plutôt qu'une application stricte.

Qu'est-ce que __init __ () dans Python et comment le soi joue-t-il un rôle?Qu'est-ce que __init __ () dans Python et comment le soi joue-t-il un rôle?Apr 30, 2025 pm 02:02 PM

L'article traite de la méthode \ _ \ _ init \ _ \ _ () de Python et du rôle de Self dans l'initialisation des attributs d'objet. Les autres méthodes de classe et l'impact de l'héritage sur \ _ \ _ init \ _ \ _ () sont également couverts.

Quelle est la différence entre @classMethod, @StaticMethod et les méthodes d'instance dans Python?Quelle est la différence entre @classMethod, @StaticMethod et les méthodes d'instance dans Python?Apr 30, 2025 pm 02:01 PM

L'article traite des différences entre @classMethod, @StaticMethod et des méthodes d'instance dans Python, détaillant leurs propriétés, leurs cas d'utilisation et leurs avantages. Il explique comment choisir le bon type de méthode en fonction des fonctionnalités et DA requis

Comment ajoutez-vous des éléments à un tableau Python?Comment ajoutez-vous des éléments à un tableau Python?Apr 30, 2025 am 12:19 AM

Inpython, youAPPEndElementStoalistUsingTheAppend () Method.1) useAppend () forsingleelements: my_list.append (4) .2) useExtend () ou = formultipleElements: my_list.extend (autre_list) ormy_list = [4,5,6] .3) useInsert () ForSpecific Positions: my_list.insert (1,5) .beaware

See all articles

Outils d'IA chauds

Undresser.AI Undress

Undresser.AI Undress

Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover

AI Clothes Remover

Outil d'IA en ligne pour supprimer les vêtements des photos.

Undress AI Tool

Undress AI Tool

Images de déshabillage gratuites

Clothoff.io

Clothoff.io

Dissolvant de vêtements AI

Video Face Swap

Video Face Swap

Échangez les visages dans n'importe quelle vidéo sans effort grâce à notre outil d'échange de visage AI entièrement gratuit !

Outils chauds

MantisBT

MantisBT

Mantis est un outil Web de suivi des défauts facile à déployer, conçu pour faciliter le suivi des défauts des produits. Cela nécessite PHP, MySQL et un serveur Web. Découvrez nos services de démonstration et d'hébergement.

Version crackée d'EditPlus en chinois

Version crackée d'EditPlus en chinois

Petite taille, coloration syntaxique, ne prend pas en charge la fonction d'invite de code

SublimeText3 version anglaise

SublimeText3 version anglaise

Recommandé : version Win, prend en charge les invites de code !

SublimeText3 Linux nouvelle version

SublimeText3 Linux nouvelle version

Dernière version de SublimeText3 Linux

Bloc-notes++7.3.1

Bloc-notes++7.3.1

Éditeur de code facile à utiliser et gratuit