기록's

Organization이 나뉘어져 있는 환경일 때 프로파일을 설정 운영 하면 CLI로 처리 하기 쉬움

프로파일 설정

# cat /.aws/config

# cat /.aws/config

[default]
region = ap-northeast-1
output = json

[profile 명칭test]
region = us-west-1
role_arn = arn:aws:iam::Organi ID:role/Organizetion 계정정보
source_profile = default
output = text

# cat /.aws/credentials

# cat /.aws/credentials

[default] (기본 내 계정정보)
aws_access_key_id = aasd
aws_secret_access_key = asd

# json 형태로 CLI에서 참조할 설정정보를 담을 수 있다.

# /.aws/mapping.json

[
  {
    "DeviceName": "/dev/sda1",
    "Ebs": {
      "DeleteOnTermination": true
    }
  }
]

# 예)
# ec2 터미네이트 시 ebs도 함께 삭제 되도록 설정

aws ec2 modify-instance-attribute --instance-id i-abcd --block-device-mappings file://mapping.json --profile test