如何使用和配置 AWS CLI 环境变量？

news2024/11/14 13:42:03

       欢迎来到雲闪世界。环境变量在配置和保护应用程序方面起着至关重要的作用，在使用 AWS CLI（命令行界面）时，它们的使用尤其重要。在这篇博客文章中，我们将深入探讨环境变量的世界，探索它们的用途、它们在 AWS CLI 中的重要性以及如何有效地设置和配置它们。我们还将讨论不同类型的环境变量及其用例，以及最佳实践和应避免的常见错误。

一、什么是环境变量？

环境变量解释

环境变量是位于应用程序外部但用于配置应用程序中的动态值的键值对。环境变量的值可能因环境而异，这意味着它们不是硬编码在应用程序中的。此外，环境变量的来源在不同情况下也可能不同，例如文本文件、任何机密管理器等。环境变量通常用于保存因环境而异的机密和应用程序配置。

它们在 AWS CLI 中的工作方式

环境变量在保护 AWS CLI 使用的访问密钥、秘密密钥和其他敏感信息方面起着至关重要的作用。在 AWS CLI 上执行任何命令时，它都可以自动获取并使用与 AWS CLI 配置关联的具有特定名称的密钥的值。例如，如果您想在任何特定区域中执行命令，则可以使用“AWS_DEFAULT_REGION”环境变量。同样，您可以针对“AWS_PROFILE”环境变量设置值以使用任何特定的配置文件执行命令。这样，您无需每次在命令中指定区域、配置文件或秘密等，也无需一次又一次地修改它们，您可以根据针对环境变量设置的预定值方便地在 AWS CLI 上工作。

环境变量的类型

A.系统环境变量

有时，您可能会使用需要在系统的环境变量选项卡中设置“PATH”的工具。这些类型的环境变量称为系统环境变量。它们位于系统顶部，对它们的任何更改都将应用于整个系统下所有用户配置文件下运行的所有进程。

B.用户环境变量

这些环境变量是用户特定的，仅适用于任何特定的用户配置文件。如果用户希望保留仅针对他们的系统环境变量和设置的偏好，他们可以自定义这些变量。

C.自定义环境变量

这些环境变量特定于进程或应用程序。如果用户需要存储任何应用程序或进程使用的特定信息，他们可以使用自定义环境变量。这些变量可以在多个应用程序或进程之间共享。

II.在 AWS CLI 中设置和配置环境变量

在 AWS CLI 中设置环境变量的方法

可以通过不同的方式设置 AWS CLI 的环境变量，但每种方式都有优先顺序。

A. 命令行（最高优先级）

命令行可以设置每个环境变量及其值。如果您已经在系统环境、配置文件或凭证文件中定义了该变量，则命令行将覆盖它。

B. Shell 配置文件/机器环境变量（第二高优先级）

您可以在系统属性或 shell 配置文件（如.bashrc、.bash_profile或.profile ）中找到环境变量对话框，您可以在其中为 AWS CLI 定义环境变量。命令行可以覆盖这些变量，但 shell 配置文件或系统环境变量将覆盖 aws 配置文件。

C.AWS CLI 配置/凭证文件（最低优先级）

AWS CLI 还维护配置和凭证文件，您可以在其中定义经常使用的环境变量。这些文件的优先级低于以其他方式定义的环境变量。

在 Windows、macOS 和 Linux 中设置环境变量的示例

每个操作系统通过其命令行工具设置 AWS CLI 的环境变量的方式都不同。让我们逐一讨论。

A. Windows

在 Windows 中，我们可以使用 Windows 命令提示符来设置环境变量，方法是在环境变量的键值对前使用 ' set ' 关键字。例如：

添加图片注释，不超过 140 字（可选）

Linux/MacOS

在 Linux 或 MacOS 中，我们可以使用终端来设置环境变量，方法是在环境变量的键值对前使用 'export' 关键字。例如：

注意：上面的例子将仅为当前会话设置一个环境变量，但如果您想为所有会话设置一个环境，那么在 Windows 的情况下，您可以使用'setx'而不是'set'，而在 Linux/MacOS 的情况下，您可以在 shell 启动脚本中设置变量。

添加图片注释，不超过 140 字（可选）

III.配置 AWS CLI 环境变量

如何配置 AWS CLI 环境变量

要使用环境变量配置 AWS CLI，您需要在 Linux/MacOS 终端或 Windows 命令提示符中键入“ aws configure ”，作为响应，您必须输入“AWS 访问密钥 ID”、“AWS 秘密访问密钥”、“默认区域名称”、“默认输出格式”的值。

配置环境变量的示例

运行命令“aws configure ”并提供值

提供所有值后，您可以在位于以下位置创建的“.aws”文件夹中的“config”和“credentials”文件中确认配置的环境变量：“C:\Users\[YOURUSERNAME]”

为 AWS CLI 设置和配置环境变量的用例

A. 多种环境独立配置

假设您有针对不同环境（例如开发、暂存、生产等）的 AWS CLI 配置集。在这种情况下，您只需设置环境变量即可轻松地在这些环境之间切换。您可以通过替换与该特定环境关联的环境变量来快速更改 AWS CLI 配置。环境变量在您不能承受错误的生产环境中非常有用。

B. 保护和管理机密

当您处理敏感信息时，包括不建议使用硬编码且不希望在每个命令中指定它们的 AWS 访问密钥，因此，出于此目的，如果您使用环境变量，这将允许您避免在每个命令中指定凭据，并且将您的凭据与代码分开将最大限度地降低泄露敏感信息的风险。

IV.使用 AWS CLI 环境变量的最佳实践

有效使用环境变量的技巧

A. 分配默认值

如果您忘记设置任何环境变量，默认值将作为备份，因为环境变量的空值可能会导致意外崩溃或错误。

B.记录每个环境变量的用途

了解每个环境变量的用途对于使用它们的团队成员来说非常重要。在这方面，记录每个变量的用途将有助于所有团队成员正确使用环境变量并避免错误配置。

C. 通用命名约定

在不同环境（例如开发、准备、生产）之间迁移时，遵循相同的命名标准至关重要，以免造成混淆。变量将继续按原样命名，但它们的值可能会因环境而异。

D. 各环境的配置集

如果您拥有不同的环境（例如开发、暂存和生产），则使用环境变量可以通过为每个环境创建配置集来简化部署过程。这种方法可以避免任何错误配置并节省时间。

如何保护环境变量中的敏感信息

A. 安全存储

您必须确保包含敏感数据的环境变量存储在单独的安全加密存储平台（例如机密管理器或任何其他云服务）上并可访问。

B. 授权访问

在使用包含秘密或敏感信息的环境变量时，设置权限和访问控制非常重要，这样未经授权的个人就无法访问它们。

C. 定期监测和轮换

定期轮换环境变量非常重要，尤其是 AWS 密钥或其他与敏感信息相关的机密。定期轮换环境变量将有助于避免其泄露。

应避免的常见错误

A. 避免承诺

在将更改提交到 git 时，开发人员还会提交并推送环境变量，这些变量会将敏感信息暴露给未经授权的人员。有多种方法可以避免此错误，但最常见的方法是将环境变量文件与存储库分开或将其添加到.gitignore。

B. 避免记录

有时为了调试目的，开发人员会记录环境变量，然后忘记删除它们，这将导致数据泄露和未经授权的访问。为了避免这种错误，您永远不应该记录此类环境变量，并尝试使用专门为环境变量设计的调试工具。

五、结论

回顾 AWS CLI 环境变量的重要性

  • 使用环境变量可以让您使用 AWS CLI 的体验变得简单、方便和流畅。

  • 您可以轻松切换到所需的设置或配置，而无需修改和运行多个命令。

  • 使用环境变量将保护您的敏感信息并降低意外暴露的风险，而无需在 AWS CLI 的每个命令中指定它们。

  • 只需共享配置的环境变量值，您就可以安全地与其他团队成员同步，并能够在不同的环境中部署应用程序。

最后的想法和建议

  • 在所有 AWS CLI 工作流中使用环境变量。

  • 加密敏感变量，限制其访问，定期轮换机密，并将其存储在安全存储中。此外，避免记录意外泄露。

  • 使用自动化工具和脚本在各个环境（例如开发、登台、生产等）中一致地管理和设置环境变量。

  • 使用各种环境变量配置彻底测试您的代码和应用程​​序，以确保正常的功能和弹性。

  • 定期检查更新、安全公告和新功能，以改进您的 AWS CLI 工作流程并增强您的环境变量安全性。

环境变量是配置和保护应用程序的强大工具，尤其是在使用 AWS CLI 时。它们提供了一种灵活的方式来处理动态值（例如访问密钥和密钥），而无需在应用程序代码中对其进行硬编码。通过利用环境变量，您可以简化 AWS CLI 交互、增强安全性并简化部署过程。

感谢关注雲闪世界。（Aws解决方案架构师vs开发人员&GCP解决方案架构师vs开发人员）

订阅频道(https://t.me/awsgoogvps_Host) TG交流群(t.me/awsgoogvpsHost)

#aws CLI cheat sheet #aws cli Debug #aws cli get S3 object #aws cli login with access key #aws cli to download from s3 #aws command line download from s3 #homebrew install aws cli#aws sdk get caller identity #aws s3 cli get object #aws s3 put object#aws s3 headobject#aws s3 put-object #aws s3 sync vs cp

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2049003.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【Python】OBS 脚本

【Python】OBS 脚本

文章目录 一、指定python解释器和脚本二、特殊函数名三、obspython API四、 实际应用示例（mkv转mp4封装后自动删除mkv）OBS Studio是一个流行的开源软件，用于视频录制和直播。除了其内置功能外，OBS还支持通过Python脚本（以及lua脚本）进行扩展，允许用户自定义和自动化各种…
阅读更多...
JS模块化总结 | CommonJS、ES6

JS模块化总结 | CommonJS、ES6

BV13W42197jR 个人笔记 目录 JS模块化基础知识1. 概述1.1 什么是模块化1.2 为什么需要模块化? 2 模块化规范3 导入&导出4 CommonJS规范4.1 初步体验4.2 导出数据4.3 导入数据4.4 扩展理解4.5 浏览器端运行 5 ES6模块化规范5.1 初步体验5.2 Node中运行ES65.3 导出数据①分别…
阅读更多...
C++ 设计模式——工厂方法模式

C++ 设计模式——工厂方法模式

工厂方法模式 工厂方法模式主要组成部分代码实现工厂方法模式模式的 UML 图工厂方法模式 UML 图解析优点和缺点适用场景 工厂方法模式 工厂方法模式是一种创建型设计模式，它通过定义一个接口用于创建对象，但由子类决定实例化哪个类。与简单工厂模式不同…
阅读更多...
笔记 5 ： 彭老师课本第 5 章 , 开始代码编程

笔记 5 ： 彭老师课本第 5 章 , 开始代码编程

（49）大纲： （50） 系统： （51） 学习路线： （52）该款 soc 的内存布局： 细化的 SFR 地址空间 ： （53） soc…
阅读更多...
IMX8M核心板偶发系统启动失败排查实录

IMX8M核心板偶发系统启动失败排查实录

一. 基本情况介绍 1. 硬件方案组成 产品中采用的是IMX8M核心板的方案，如图1所示是产品的硬件系统整体组成示意图。 图1 产品硬件组成框图 2. 问题描述 今年5月份有一台设备出现系统偶发启动失败，uboot阶段都无法通过，表面现象是显示屏黑屏…
阅读更多...
Android持久化技术—SharedPreferences存储

Android持久化技术—SharedPreferences存储

文章目录 Android持久化技术—SharedPreferences存储将数据存储到SharedPreferences中Context类中的getSharedPreferences()方法Activity类中的getPreferences()方法PreferenceManager类中的getDefaultSharedPreferences()方法 从SharedPreferences中读取数据 Android持久化技术…
阅读更多...
【自动驾驶】ROS远程节点的分布式通信

【自动驾驶】ROS远程节点的分布式通信

目录 固定IP的设置将IP地址改成手动配置文件修改配置主从机的~/.bashrc 文件配置主机的 IP 地址配置从机IP ROS是一个分布式计算环境。一个运行中的ROS系统可以包含分布在多台计算机上多个节点。根据系统的配置方式，任何节点可能随时需要与任何其他节点进行通信。 …
阅读更多...
XSS靶场————XSS.pwnfunction

XSS靶场————XSS.pwnfunction

目录 第一关：Ma Spaghet! 第二关：Jefff 第三关：Ugandan Knuckles​编辑 第四关：Ricardo Milos ​编辑 第五关：Ah Thats Hawt​编辑 第六关：Ligma 第七关：Mafia​编辑 第八关&#xff1a…
阅读更多...
交易系统JVM内存优化

交易系统JVM内存优化

背景 新交易系统上线以后，业务指标（成单率）和系统指标（CPU、QPS、JVM内存）是我们重点关注的指标。 CPU较高：可以通过Arthas等工具查看繁忙线程的堆栈信息，定位具体的代码，具体分析…
阅读更多...
谷歌浏览器字体模糊不清怎么办

谷歌浏览器字体模糊不清怎么办

许多小伙伴在使用谷歌浏览器时，可能都遇见过字体模糊不清的情况，这将对我们的浏览体验大打折扣。为了解决这以问题，本文将为大家带来谷歌浏览器字体模糊不清的解决方法，帮助你享受到更清晰舒适的阅读环境。（本文由chro…
阅读更多...
聚星文社AI工具官方

聚星文社AI工具官方

聚星文社是一键AI推文生成工具超强功能极速版介绍聚星文社AI工具官方https://docs.qq.com/doc/DRU1vcUZlanBKR2xy 同时集成原创和反推搬运功能 并可一键切换MJ或SD进行批量出库 一键自动智能分镜或手动快速分镜 精准排布镜头功能全预设 超简化流程 3秒即可完成参数配置全网最全…
阅读更多...
Java 并发（五）—— 线程池

Java 并发（五）—— 线程池

线程池核心参数？（核心线程数、最大线程数、任务队列）线程池构造方法中除了保存参数以外还要做什么事？（设置线程工厂、任务拒绝策略）提交任务时线程池要做什么？（任务执行机制&#xf…
阅读更多...
Golang Map 深度剖析：原理、实践与面试要点

Golang Map 深度剖析：原理、实践与面试要点

嘿，小伙伴们！我是 k 哥。今天，咱们来聊聊 Map 。 在 Go 语言这个神奇的世界里，Map 这个有点神秘的数据结构一直都是开发者们特别关注的。 你是不是在用 Map 的时候，对它里面咋工作的感到好奇？是不是碰到复杂操作的时候，特别想弄明白它背后的原理？别着急，今天这篇文章…
阅读更多...
Java流程控制06：嵌套for循环

Java流程控制06：嵌套for循环

本节教学视频链接：https://www.bilibili.com/video/BV12J41137hu?p41&vd_sourceb5775c3a4ea16a5306db9c7c1c1486b5https://www.bilibili.com/video/BV12J41137hu?p41&vd_sourceb5775c3a4ea16a5306db9c7c1c1486b5 在Java中，‌嵌套for循环是指将…
阅读更多...
使用三菱PLC源码进行PLC读取写入操作

使用三菱PLC源码进行PLC读取写入操作

安装 MX Component 。 我的安装地址在： 打开 utl 文件夹下的 Communication Settings Utility 执行。 配置PLC 添加当前需要配置的PLC 注意 logical station Namber 就是程序里需要对接的逻辑站点编号 5.配置选择对应的COM操作选择对应的cpu型型号，…
阅读更多...
Ah That‘s Hawt

Ah That‘s Hawt

目录 一、题目 二、思路 三、payload 3.1 方案一 3.1 方案二 四、思考与总结 一、题目 <!-- Challenge --> <h2 id"will"></h2> <script>smith (new URL(location).searchParams.get(markassbrownlee) || "Ah Thats Hawt")sm…
阅读更多...
甄选系列“论软件开发过程RUP及其应用”，软考高级论文，系统架构设计师论文

甄选系列“论软件开发过程RUP及其应用”，软考高级论文，系统架构设计师论文

论文真题 RUP（Rational Unified Process）是IBM公司的一款软件开发过程产品，它提出了一整套以UML为基础的开发准则，用以指导软件开发人员以UML为基础进行软件开发。RUP汲取了各种面向对象分析与设计方法的精华，提供了一个普遍的软件过程框架，可以适应不同的软件系统、应用…
阅读更多...
ant -design 框架以及具体调试

ant -design 框架以及具体调试

1.介绍 Ant-Design-Vue 是一个基于 Ant Design 设计体系的 Vue 实现。Ant Design 是由阿里巴巴开源的一个企业级 UI 设计语言&#xff0c;旨在提升用户体验和开发效率。Ant-Design-Vue 将 Ant Design 的设计理念和组件库带入了 Vue 生态系统&#xff0c;使得开发者能够在 Vue …
阅读更多...
RabbitMQ集群 - 普通集群搭建、宕机情况

RabbitMQ集群 - 普通集群搭建、宕机情况

文章目录 RabbitMQ 普通集群概述集群搭建数据准备启动容器宕机情况 RabbitMQ 普通集群 概述 1&#xff09;普通模式中所有节点没有主从之分&#xff0c;所有节点的元数据&#xff08;交换机、队列、绑定等&#xff09;都是一致的. 例如只要有任意一个节点上面 新增交换机&…
阅读更多...
迈出Python自动化测试的第一步

迈出Python自动化测试的第一步

一、思考❓❔ 1.什么是性能自动化测试? 性能 系统负载能力超负荷运行下的稳定性系统瓶颈 自动化测试 使用程序代替手工提升测试效率 性能自动化 使用代码模拟大批量用户让用户并发请求多页面多用户并发请求采集参数&#xff0c;统计系统负载能力生成报告 2.Python中的性能自…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023