具有EC2实例角色的规范用户ID

Question

我的规范用户ID被授予对S3存储桶的访问权限

我启动了具有实例角色的EC2实例

在实例上，我可以列出存储桶中的内容，但无法下载，看起来好像开始了，但是随后我得到了[Errno 13] Permission denied:

规范ID不包括EC2实例角色吗？

Answer 1

规范ID标识 IAM用户。

将IAM角色与EC2实例相关联时，它将使用安全令牌服务（STS）创建临时凭证。因此，结果凭证是与与您的规范ID相关联的IAM用户不同的实体。

如果需要使用该ID，则需要为运行在EC2实例上的应用程序提供这些特定的IAM凭据（而不是分配IAM角色）。您可以通过在实例上运行aws configure并输入凭据来完成此操作。