如何在EC2上的docker中使用亚马逊网络服务凭据运行命令？
在EC2上的docker中使用亚马逊网络服务(Amazon Web Services, AWS)凭据运行命令，您可以按照以下步骤进行操作：
- 在AWS管理控制台上创建一个 IAM 角色，并为该角色分配具有访问所需 AWS 服务的权限。例如，您可以为该角色授予访问亚马逊网络服务(Amazon VPC)的权限。
- 创建一个具有此 IAM 角色的 EC2 实例。确保在启动实例时选择了正确的角色。
- 登录到 EC2 实例。
- 安装和配置 Docker，确保您已具备适当的权限来运行 Docker 命令。
- 创建一个 Docker 容器，可以使用以下命令：
- 创建一个 Docker 容器，可以使用以下命令：
- 其中，
<容器名称>是您要创建的容器的名称，<您的AWS访问密钥ID>和<您的AWS秘密访问密钥>是您在 IAM 角色中获得的凭据，<镜像名称>是要用作容器的镜像的名称，<您的命令>是您要在容器中运行的命令。 - 请注意，通过将 AWS 访问密钥 ID 和秘密访问密钥直接传递给容器，这些凭据将可被容器内的应用程序使用。因此，请谨慎保护这些凭据，并确保容器环境的安全性。
以上是如何在EC2上的docker中使用亚马逊网络服务凭据运行命令的步骤。对于更详细的信息和特定的AWS服务用法，建议参阅AWS官方文档。
腾讯云提供了类似的功能，可以使用腾讯云的容器服务(Tencent Kubernetes Engine, TKE)来在容器中使用腾讯云的凭据。具体步骤和命令可能有所不同，您可以参考腾讯云容器服务的文档了解更多信息。
相关·内容
2回答
在使用Rancher创建集群时，我注意到Docker似乎安装在节点上(通过rancher服务器ui)。问题是我使用的AMI已经安装了docker镜像，我希望在配置后在集群上使用该镜像。重新安装docker似乎会在配置后删除此docker映像。
浏览 2提问于2019-07-18得票数 0
2回答
我有一个IAM角色，当连接到EC2实例时，我可以使用"AWSCLI S3“命令，如: aws s3 ls，aws s3 cp s3://path等。 现在已经在该EC2实例中安装了Docker。在容器中，需要使用我在EC2实例中使用AWS CLI命令。找到以下答案:在启动container.But时将环境变量与亚马逊网络服务<
浏览 23提问于2020-01-19得票数 0
回答已采纳
我使用jenkinsci docker image作为微服务，并尝试使用环境变量自动填充所有ec2插件信息。Docker的.env文件可以用来指定除亚马逊网络服务凭证之外的ami配置信息，而不需要在源代码中公开。请帮帮我！如果一个好的做法是让一个专门的iam用户存储一个带有凭据的s3秘密文件，然后将该用户添加到在docker<e
浏览 13提问于2017-12-29得票数 0
1回答
我们正在使用Vault来存储我们的应用程序机密和配置。当我们的应用程序(Java)启动时，一个脚本完成从Vault获取秘密和配置的所有魔术，并将它们存储在本地供应用程序读取。该脚本使用AWS IAM角色向Vault进行身份验证。
现在，我们遇到了这样一种情况:应用程序需要在旅途中读取Vault中的秘密，而不仅仅是在启动时。值得一提的是，该应用程序也可能在开发人员机器上运行，因此无论做什么身份验证，它都需要在E
浏览 0提问于2018-03-18得票数 1
我正在使用'MLflow‘项目，其中一个用例是这样的。目前，我的凭据存储在主机上，格式为'~/.aws/credential'，并且可以访问主机中的</em
浏览 2提问于2019-05-18得票数 1
在EC2实例上运行代码时，您用来访问亚马逊网络服务资源的软件开发工具包会自动与169.254.169.254上的本地链接web服务器对话，并获取与其他亚马逊网络服务对话所需的实例亚马逊网络服务凭证(access_key还有其他选项，比如在ENV变量中设置凭据，或者将它们作为命令行参数传递...
这里的<
浏览 2提问于2014-09-18得票数 23
回答已采纳
我正在尝试使用以下命令运行映像：docker run -p 5000:80 kareemamrr/deepspeaker:cpu-v1和以下dockerfile FROM tensorflow/tensorflowrequirements.txt
CMD ["uvicorn", "api:app", "--host", "0.0.0.0", "--port", "80&q
浏览 32提问于2020-10-21得票数 0
所以我认为最简单的解决方案是我的问题是使用AWS做所有的事情，但我想了解什么是可能的：
我了解IAM角色可以与亚马逊网络服务(如EC2或Lambda )相关联，以便在该服务中运行的应用程序/函数可以检索凭据，以便对其他亚马逊网络服务的应用程序编程接口请求进行签名。我之前有一个应用程序在Heroku上<
浏览 3提问于2021-10-20得票数 1
我有一些docker镜像(私有地托管在dockerhub上，尽管如果绝对需要的话，我可以将它们托管在ECS或其他任何地方)。我想部署到AWS。我希望能够从本质上将一个docker图像映射到一个ec2实例，并将它们分开。我做了我之前的研究，我发现了提到集群的文章，但这不是我想要做的。有没有一种方法可以简单地在单个EC2实例上部署docker镜像？
浏览 0提问于2017-07-17得票数 1
2回答
我目前在EC2实例上运行我的docker compose中的nodejs服务器，在s3上运行我的react应用程序，它们分别位于两个cloudfront发行版之后。我对这些亚马逊网络服务产品相当陌生，我想知道如何配置这个亚马逊网络服务设置，以便当用户访问由s3和EC2 (http)提供的原始域名时，他们会被重定
浏览 21提问于2021-09-28得票数 2
回答已采纳
我正在尝试使用terraform创建VPC，我正在使用IAM用户的secrate和访问密钥进行身份验证。编码的授权失败消息：<encode_message>”当我解码此消息时，我发现它没有对ec2:createVpc的权限。但我为该用户分配了管理员访问权限、ec2完全访问权限和vpc完全访问权限。我可以使用此凭据创建任何其他资源。
非常感谢你的帮助。提前谢谢。
浏览 10提问于2021-04-08得票数 0
Documentation谈到了提供Docker容器。 Ansible可以用于Jenkins的环境配置。使用pipeline script，我想使用亚马逊网络服务EC2模板在亚马逊网络服务云上配置一个亚马逊网络服务CloudFormation实例 Jenkins pipeline script是否可以重用CloudFormation模板在亚马逊网络服务</
浏览 28提问于2019-01-19得票数 0
有没有人考虑过在Amazon AWS云上运行RStudio闪亮服务器的实例作为Docker容器的可能性？我在这里看到了一个文档，说明了如何在不同的云提供商上实例化RStudio：更具体地说，我想知道的是，是否有任何文档解释了如何在Docker容器内的亚马逊网络服务上拥有一个RStudio Shiny服务器的</em
浏览 0提问于2014-12-20得票数 5
我需要授权令牌来登录k8s，目前我的.docker/config.json的内容刚刚 "auths": { "HttpHeaders": {
浏览 6提问于2019-06-21得票数 0
1回答
Boto3 -如何保持会话活动
、、、、
我有一个应该永远运行的进程，需要在亚马逊网络服务上更新S3存储桶上的数据。我正在使用boto3初始化会话： session = boto3.session.Session() aws_session_token=my_aws_session_token,
浏览 40提问于2021-03-27得票数 0
这是我的问题:我比aws cli更熟悉ssh，所以当我ssh到一个实例中时，我可以运行‘command’和任何命令，也就是，看看我是如何使用root的ec2用户(也许？)访问级别那么我是否可以像使用aws cli一样执行相同的操作，例如:创建实例、停止实例？
甚至是一些更变态和非常无用的东西:一旦我登录到ssh，我可以运行aws cli吗？由于我已经登录，所以需要使用密钥/
浏览 0提问于2019-10-02得票数 0
在亚马逊网络服务上，如果您有一个EC2实例临时凭据，如ACCESS_KEY (如果需要，还可以加上密钥和临时令牌)，您如何获得它们所属的角色列表？编辑:我不是在寻找用户角色，我是在寻找他们正在运行的EC2实例的角色。基本上，我想知道您是否可以在自己的业务逻辑中使用IAM角色，例如，我是否可以拥有一个可以调用内部API但其他人不能调用的</
浏览 2提问于2014-05-15得票数 0
如果我知道EC2实例ID和EC2实例名称，
如何使用powershell脚本通过这些信息获取EC2实例的公网IP和内网IP地址？并列出这些实例的IP
浏览 4提问于2018-03-01得票数 0
如果我想知道容器注册表中的Docker镜像何时何地运行(例如，出于审计目的，查看最常使用的镜像，或者在删除镜像之前查看该镜像是否真的过时)，那么获取该信息的最佳工具是什么？(例如，对于亚马逊网络服务上的VM类比:我可以通过亚马逊网络服务CloudTrail查看EC2实例何时启动和停止的API调用日志，获取实例ID，然后将其与在这
浏览 2提问于2017-07-14得票数 1
1回答
我在我的项目中经常使用AWS-SDK。而且我发现加载共享凭据文件(~/.aws/ credentials )或将凭据复制粘贴到所有需要的位置非常耗时。我只是想知道是否有一种方法可以在全局级别配置它，这样我就不必在我的node js代码中到处包含它们。
提前谢谢。
浏览 0提问于2020-10-05得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
