Ernest Talks

如何在指令列使用多個 AWS 帳號 How to Manage Multiple Amazon Web Services Accounts in Command Line Interface?

<a href="http://www.flickr.com/photos/merydith/6828105311/" title="Office Space Macro by Will Merydith, on Flickr"><img alt="Office Space Macro" height="332" src="https://farm8.staticflickr.com/7164/6828105311_71c2be6950.jpg" width="500" /></a> 
這幾年有機會協助一些朋友一起玩或是導入 AWS (Amazon Web Services) 到各個企業或組織中，時不時會需要幫忙看一下或是調整一下，聽到有些朋友也逐漸會有在多個 AWS 帳號之間切換的需求（重度使用者可能也開始覺得 web-based console 逐漸不敷需求而轉往 CLI (Command Line Interface) 直接動手），今天跟大家分享一個簡單方便的 shell script 在多個 AWS 帳號之間做切換。 
 
本帖服用之前，有幾個注意事項先提醒大家： 
<ul>
<li>「簡單方便」這種形容詞通常會帶來其他作用，例如「不安全」「你方便別人也方便（你應該知道「別人」是在說誰）」之類的。請小心輕放，喔更正，請小心存放各個帳號的 access keys, secret keys。</li>
<li>養成習慣，隨時留意現在正在使用哪一個 AWS 帳號，以及處在哪一個 Region。賬單秒殺也是不等人的，設定一下帳單提醒通知也是不錯的建議。</li>
<li>本帖使用到了 EC2_URL 這個參數，如果你用不到，可以刪除沒關係。如果需要取得完整清單，請使用「ec2-describe-regions」。</li>
<li>你的 Access key/Secret key 可以在<a href="https://portal.aws.amazon.com/gp/aws/securityCredentials" target="_blank">這裡</a>取得。 </li>
</ul>
以下為 shell script 內容，你可以儲存為 switch-aws.sh 之類的檔案名稱來方便隨時取用。 
 
<pre class="brush: plain">#!/bin/bash
export EC2_REGION='us-east-1' # 美東
export EC2_URL='ec2.us-east-1.amazonaws.com' # 美東
case "$1" in
"org1")
 export AWS_ACCESS_KEY='AKIxxxxxxxxxxxxxxxxx'
 export AWS_SECRET_KEY='mmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmm'
 export EC2_REGION='ap-northeast-1' # 東京
 export EC2_URL='https://ec2.ap-northeast-1.amazonaws.com' # 東京
 export AWS_ACCOUNT='Org 1'
 ;;
"companyabc")
 export AWS_ACCESS_KEY='AKIxxxxxxxxxxxxxxxxx'
 export AWS_SECRET_KEY='wowwowwowwowwowowowowowowowowowwoowwowo'
 export EC2_REGION='ap-northeast-1' # 東京
 export EC2_URL='https://ec2.ap-northeast-1.amazonaws.com' # 東京
 export AWS_ACCOUNT='Company ABC'
 ;;
"org2")
 export AWS_ACCESS_KEY='AKIxxxxxxxxxxxxxxxxx'
 export AWS_SECRET_KEY='lololooolloolololoololololololololololo'
 export AWS_ACCOUNT='Org 2'
 ;;
*)
 export AWS_ACCOUNT="Not switched. Please input correct naming."
 ;;
esac
echo "Switched to using: $AWS_ACCOUNT."</pre>
 
 
其它參考資料，或是你剛開始想要玩 CLI，可以參考以下幾個連結： 
<ul>
<li><a href="http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/SettingUp_CommandLine.html#tools-introduction" target="_blank">Setting Up the Amazon EC2 Command Line Tools</a> </li>
<li><a href="http://docs.aws.amazon.com/AWSEC2/latest/CommandLineReference/OperationList-cmd.html" target="_blank">List of API Tools by Function</a> </li>
</ul>

如何在指令列使用多個 AWS 帳號 How to Manage Multiple Amazon Web Services Accounts in Command Line Interface?

這幾年有機會協助一些朋友一起玩或是導入 AWS (Amazon Web Services) 到各個企業或組織中，時不時會需要幫忙看一下或是調整一下，聽到有些朋友也逐漸會有在多個 AWS 帳號之間切換的需求（重度使用者可能也開始覺得 web-based console 逐漸不敷需...