AWS 簡(jiǎn)化：在遠(yuǎn)程服務(wù)器上無需 CLI 即可實(shí)現(xiàn)自動(dòng)化操作
Jan 04, 2025 pm 05:54 PM
在不使用 AWS CLI 的情況下為遠(yuǎn)程服務(wù)器上的 AWS S3 操作創(chuàng)建幫助程序腳本
在云計(jì)算正在成為現(xiàn)代基礎(chǔ)設(shè)施支柱的世界中，必須高效地訪問 S3 等 AWS 服務(wù)。但假設(shè)您正在某個(gè)未安裝 AWS CLI 的遠(yuǎn)程 UNIX 服務(wù)器上工作，并且您希望將文件發(fā)布到 S3 存儲(chǔ)桶。本博客將引導(dǎo)您了解如何創(chuàng)建一個(gè)幫助程序腳本，通過使用 IAM 保護(hù)訪問并自動(dòng)獲取 AWS 憑證來解決此問題。
問題
您正在遠(yuǎn)程 UNIX 服務(wù)器上工作，該服務(wù)器將用于執(zhí)行以下操作：
- 將文件發(fā)布到 AWS S3 存儲(chǔ)桶。
- 讀取和寫入S3。 您使用的服務(wù)器沒有 AWS CLI，手動(dòng)管理憑證容易出錯(cuò)且效率低下。您需要一個(gè)更強(qiáng)大的解決方案來處理以下問題：
- 安全地獲取AWS憑證。
- 自動(dòng)文件上傳或下載。
- 消除對(duì) AWS CLI 的依賴。
解決方案概述
解決方案包括：
- 使用具有適當(dāng) S3 權(quán)限的 IAM 用戶。
- 從 AWS 檢索訪問密鑰 ID 和秘密訪問密鑰的幫助程序腳本。
- 使用這些憑據(jù)執(zhí)行 S3 操作。
- 每 30 天自動(dòng)輪換一次密鑰。
逐步實(shí)施
- IAM 配置
創(chuàng)建具有訪問 S3 存儲(chǔ)桶所需權(quán)限的 IAM 用戶或角色。以下是 IAM 策略的示例：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": ["s3:PutObject", "s3:GetObject"],
"Resource": "arn:aws:s3:::your-bucket-name/*"
}
]
}
將 your-bucket-name 替換為您的 S3 存儲(chǔ)桶的名稱。
將此策略附加到您的 IAM 用戶或角色。
部署模板：
使用 AWS 管理控制臺(tái)或 AWS CLI 部署 CloudFormation 堆棧。例如：
aws cloudformation deploy --template-file template.yaml --stack-name S3AccessStack
檢索憑證：
創(chuàng)建堆棧后，您可以檢索導(dǎo)出的輸出：
aws cloudformation 描述堆棧 --stack-name S3AccessStack
--query "Stacks[0].Outputs[?ExportName=='S3AccessKeyId'].OutputValue" --輸出文本
同樣，檢索秘密訪問密鑰：
aws cloudformation 描述堆棧 --堆棧名稱 S3AccessStack
--query "Stacks[0].Outputs[?ExportName=='S3SecretAccessKey'].OutputValue" --輸出文本
- 編寫輔助腳本
該腳本實(shí)現(xiàn)了以下目標(biāo)：
- 從安全來源（例如 AWS Secrets Manager 或預(yù)配置文件）檢索 AWS 憑證。
- 自動(dòng)化 S3 操作，例如文件上傳。
- 每 30 天輪換一次密鑰以增強(qiáng)安全性。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": ["s3:PutObject", "s3:GetObject"],
"Resource": "arn:aws:s3:::your-bucket-name/*"
}
]
}
將此腳本保存為 aws_helper.sh 并授予執(zhí)行權(quán)限
每 30 天運(yùn)行 ./aws_helper.sh update-credentials 以輪換密鑰并更新憑證文件。
該腳本有何幫助
消除 AWS CLI 依賴性：
該腳本使用curl進(jìn)行S3操作，確保與未安裝AWS CLI的環(huán)境兼容。
提高安全性：
自動(dòng)密鑰輪換并安全地管理憑據(jù)。
自動(dòng)化：
實(shí)現(xiàn)無縫和自動(dòng)化的 S3 操作，減少手動(dòng)錯(cuò)誤。
可定制：
可以擴(kuò)展以包含其他 S3 操作，例如刪除或列出文件。
擴(kuò)展腳本
對(duì)于更大規(guī)模的自動(dòng)化，請(qǐng)考慮將此腳本與：
集成
AWS SDK：用于更復(fù)雜的邏輯。
AWS CloudFormation：以代碼形式管理基礎(chǔ)設(shè)施。
AWS Secrets Manager：安全地管理憑證。
參考
有關(guān)以編程方式創(chuàng)建和管理 AWS 資源的文檔。
結(jié)論
此幫助程序腳本提供了一種輕量級(jí)且高效的解決方案，無需 AWS CLI 即可在遠(yuǎn)程服務(wù)器上執(zhí)行 AWS S3 操作。通過利用 IAM、自動(dòng)化憑證檢索和輪換密鑰，它增強(qiáng)了安全性和可靠性。嘗試一下并調(diào)整它以滿足您的特定需求！
以上是AWS 簡(jiǎn)化：在遠(yuǎn)程服務(wù)器上無需 CLI 即可實(shí)現(xiàn)自動(dòng)化操作的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣服圖片
Undresser.AI Undress
人工智能驅(qū)動(dòng)的應(yīng)用程序，用于創(chuàng)建逼真的裸體照片
AI Clothes Remover
用于從照片中去除衣服的在線人工智能工具。
Clothoff.io
AI脫衣機(jī)
Video Face Swap
使用我們完全免費(fèi)的人工智能換臉工具輕松在任何視頻中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的代碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
功能強(qiáng)大的PHP集成開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁(yè)開發(fā)工具
SublimeText3 Mac版
神級(jí)代碼編輯軟件(SublimeText3)
Python的UNITDEST或PYTEST框架如何促進(jìn)自動(dòng)測(cè)試？
Jun 19, 2025 am 01:10 AM
Python的unittest和pytest是兩種廣泛使用的測(cè)試框架，它們都簡(jiǎn)化了自動(dòng)化測(cè)試的編寫、組織和運(yùn)行。1.二者均支持自動(dòng)發(fā)現(xiàn)測(cè)試用例并提供清晰的測(cè)試結(jié)構(gòu)：unittest通過繼承TestCase類并以test\_開頭的方法定義測(cè)試；pytest則更為簡(jiǎn)潔，只需以test\_開頭的函數(shù)即可。2.它們都內(nèi)置斷言支持：unittest提供assertEqual、assertTrue等方法，而pytest使用增強(qiáng)版的assert語(yǔ)句，能自動(dòng)顯示失敗詳情。3.均具備處理測(cè)試準(zhǔn)備與清理的機(jī)制：un
如何將Python用于數(shù)據(jù)分析和與Numpy和Pandas等文庫(kù)進(jìn)行操作？
Jun 19, 2025 am 01:04 AM
pythonisidealfordataanalysisionduetonumpyandpandas.1）numpyExccelSatnumericalComputationswithFast，多dimensionalArraysAndRaysAndOrsAndOrsAndOffectorizedOperationsLikenp.sqrt（）
什么是動(dòng)態(tài)編程技術(shù)，如何在Python中使用它們？
Jun 20, 2025 am 12:57 AM
動(dòng)態(tài)規(guī)劃（DP）通過將復(fù)雜問題分解為更簡(jiǎn)單的子問題并存儲(chǔ)其結(jié)果以避免重復(fù)計(jì)算，來優(yōu)化求解過程。主要方法有兩種：1.自頂向下（記憶化）：遞歸分解問題，使用緩存存儲(chǔ)中間結(jié)果；2.自底向上（表格化）：從基礎(chǔ)情況開始迭代構(gòu)建解決方案。適用于需要最大/最小值、最優(yōu)解或存在重疊子問題的場(chǎng)景，如斐波那契數(shù)列、背包問題等。在Python中，可通過裝飾器或數(shù)組實(shí)現(xiàn)，并應(yīng)注意識(shí)別遞推關(guān)系、定義基準(zhǔn)情況及優(yōu)化空間復(fù)雜度。
如何使用__ITER__和__NEXT __在Python中實(shí)現(xiàn)自定義迭代器？
Jun 19, 2025 am 01:12 AM
要實(shí)現(xiàn)自定義迭代器，需在類中定義__iter__和__next__方法。①__iter__方法返回迭代器對(duì)象自身，通常為self，以兼容for循環(huán)等迭代環(huán)境；②__next__方法控制每次迭代的值，返回序列中的下一個(gè)元素，當(dāng)無更多項(xiàng)時(shí)應(yīng)拋出StopIteration異常；③需正確跟蹤狀態(tài)并設(shè)置終止條件，避免無限循環(huán)；④可封裝復(fù)雜邏輯如文件行過濾，同時(shí)注意資源清理與內(nèi)存管理；⑤對(duì)簡(jiǎn)單邏輯可考慮使用生成器函數(shù)yield替代，但需結(jié)合具體場(chǎng)景選擇合適方式。
Python編程語(yǔ)言及其生態(tài)系統(tǒng)的新興趨勢(shì)或未來方向是什么？
Jun 19, 2025 am 01:09 AM
Python的未來趨勢(shì)包括性能優(yōu)化、更強(qiáng)的類型提示、替代運(yùn)行時(shí)的興起及AI/ML領(lǐng)域的持續(xù)增長(zhǎng)。首先，CPython持續(xù)優(yōu)化，通過更快的啟動(dòng)時(shí)間、函數(shù)調(diào)用優(yōu)化及擬議中的整數(shù)操作改進(jìn)提升性能；其次，類型提示深度集成至語(yǔ)言與工具鏈，增強(qiáng)代碼安全性與開發(fā)體驗(yàn)；第三，PyScript、Nuitka等替代運(yùn)行時(shí)提供新功能與性能優(yōu)勢(shì)；最后，AI與數(shù)據(jù)科學(xué)領(lǐng)域持續(xù)擴(kuò)張，新興庫(kù)推動(dòng)更高效的開發(fā)與集成。這些趨勢(shì)表明Python正不斷適應(yīng)技術(shù)變化，保持其領(lǐng)先地位。
如何使用插座在Python中執(zhí)行網(wǎng)絡(luò)編程？
Jun 20, 2025 am 12:56 AM
Python的socket模塊是網(wǎng)絡(luò)編程的基礎(chǔ)，提供低級(jí)網(wǎng)絡(luò)通信功能，適用于構(gòu)建客戶端和服務(wù)器應(yīng)用。要設(shè)置基本TCP服務(wù)器，需使用socket.socket()創(chuàng)建對(duì)象，綁定地址和端口，調(diào)用.listen()監(jiān)聽連接，并通過.accept()接受客戶端連接。構(gòu)建TCP客戶端需創(chuàng)建socket對(duì)象后調(diào)用.connect()連接服務(wù)器，再使用.sendall()發(fā)送數(shù)據(jù)和.recv()接收響應(yīng)。處理多個(gè)客戶端可通過1.線程：每次連接啟動(dòng)新線程；2.異步I/O：如asyncio庫(kù)實(shí)現(xiàn)無阻塞通信。注意事
Python類中的多態(tài)性
Jul 05, 2025 am 02:58 AM
多態(tài)是Python面向?qū)ο缶幊讨械暮诵母拍?，指“一種接口，多種實(shí)現(xiàn)”，允許統(tǒng)一處理不同類型的對(duì)象。1.多態(tài)通過方法重寫實(shí)現(xiàn)，子類可重新定義父類方法，如Animal類的speak()方法在Dog和Cat子類中有不同實(shí)現(xiàn)。2.多態(tài)的實(shí)際用途包括簡(jiǎn)化代碼結(jié)構(gòu)、增強(qiáng)可擴(kuò)展性，例如圖形繪制程序中統(tǒng)一調(diào)用draw()方法，或游戲開發(fā)中處理不同角色的共同行為。3.Python實(shí)現(xiàn)多態(tài)需滿足：父類定義方法，子類重寫該方法，但不要求繼承同一父類，只要對(duì)象實(shí)現(xiàn)相同方法即可，這稱為“鴨子類型”。4.注意事項(xiàng)包括保持方
如何在Python中切片列表？
Jun 20, 2025 am 12:51 AM
Python列表切片的核心答案是掌握[start:end:step]語(yǔ)法并理解其行為。1.列表切片的基本格式為list[start:end:step]，其中start是起始索引（包含）、end是結(jié)束索引（不包含）、step是步長(zhǎng)；2.省略start默認(rèn)從0開始，省略end默認(rèn)到末尾，省略step默認(rèn)為1；3.獲取前n項(xiàng)用my_list[:n]，獲取后n項(xiàng)用my_list[-n:]；4.使用step可跳過元素，如my_list[::2]取偶數(shù)位，負(fù)step值可反轉(zhuǎn)列表；5.常見誤區(qū)包括end索引不
