AWS CLI的身份验证

Question

创建EC2时已将密钥对file.pem下载到Mac，在从本地计算机到EC2 Amazon Linux实例的ssh期间使用该EC2。 AWS CLI也已安装。
CLI入门教程指出使用密钥，这似乎与最初下载的file.pem不同。
如何将此file.pem与AWS CLI一起使用，而不是使用其他身份验证机制？

Answer 1

它不能。您的ssh密钥允许您连接到您的实例，但要访问AWS API，您需要拥有AWS凭证。例如，建议使用sdks角色启动它们，并使用cli来访问其他AWS资源。该角色应该尽可能限制以满足实例的需求。