Grant S3 Zugriff auf Elastic Beanstalk-Instanzen

Ich versuche zu Bestimmung meiner EC2-Instanzen in Elastic Beanstalk mit einigen ssh-Schlüssel von einem privaten S3-bucket. Hier ist ein Ausschnitt meiner .ebextensions/.config:

files:
  "/root/.ssh/id_rsa" :
    mode: "000400"
    ownder: root
    group: root
    source: https://s3-us-west-2.amazonaws.com/<bucket>/<app>_id_rsa

Leider erhalte ich eine 403-Antwort von S3. Gibt es eine Möglichkeit Zugriff auf die EC2-Instanzen mit einer Sicherheitsgruppe? Ich kann nicht gewähren jede Instanz einzeln zugreifen, wie kann ich nicht wissen, Ihre IP-Adressen, bevor Sie skaliert werden. Gibt es eine andere Möglichkeit zu gewähren, nur dieses eine Elastic Beanstalk-app zugreifen? Ich habe Probleme, kommen mit einem guten S3-Bucket-Richtlinien...

InformationsquelleAutor jamstooks | 2014-02-08
  1. 13

    Können Sie setup eine IAM-Rolle für S3 zugreifen, und weisen Sie die IAM-Rollen für EC2.

    IAM-Rollen für Amazon EC2

    • Nur fügen Sie einige zusätzliche Klarheit: Es sollte eine IAM-Rolle bereits für aws-elasticbeanstalk-ec2-role zu, die können Sie fügen Sie eine neue Richtlinie für Ihren s3-bucket zugreifen innerhalb Ihres IAM-Rolle, web-Konsole. That being said, ich habe festgestellt, dass es vernünftiger, zu erstellen Sie neue Rollen für unterschiedliche Umgebungen.
    • Ich war irregeführt durch einige andere Beiträge auch für dieses problem, nämlich zu versuchen, um dreck, um mit dem "Eimer-Politik". Es stellt sich heraus, müssen Sie die AmazonS3FullAccess Politik der aws-elasticbeanstalk-ec2-role
    • das funktionierte perfekt!
    • genau das, was ich brauchte
    InformationsquelleAutor study
  2. 0

    Laut Amazon-Dokumentation, die Sie benötigen, um ein Ressource-Schlüssel (mit dem hinzufügen einer Authentifizierung, um die download-privaten-Datei aus einem s3-bucket. Hier ist ein Beispiel aus Ihrer website: 

    Resources:
      AWSEBAutoScalingGroup:
        Metadata:
          AWS::CloudFormation::Authentication:
            **S3Auth:**
              type: "s3"
              buckets: ["**elasticbeanstalk-us-west-2-123456789012**"]
              roleName:
                "Fn::GetOptionSetting":
                  Namespace: "aws:autoscaling:launchconfiguration"
                  OptionName: "IamInstanceProfile"
                  DefaultValue: "***aws-elasticbeanstalk-ec2-role***"

files:
  "**/tmp/data.json**" :
    mode: "000755"
    owner: root
    group: root
    authentication: "**S3Auth**"
    source: **https://s3-us-west-2.amazonaws.com/elasticbeanstalk-us-west-2-123456789012/data.json**

    Den gesamten text in Fett, muss ersetzt werden durch kundenspezifische Inhalte einzigartig auf Ihre eigene Umgebung außer aws-elasticbeanstalk-ec2-Rolle die IAM-Rolle für die Umwelt standardmäßig erstellt, Sie können ersetzen es mit einem anderen IAM-Rolle. Wenn die Ressource identifiziert wurde, können Sie erneut die Wiederverwendung von auf so viele Dateien wie möglich. Weitere Informationen erhalten Sie hier http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/customize-containers-ec2.html#linux-files

    InformationsquelleAutor
  3. 0

    klicken Sie zunächst auf die Registerkarte unten

    Grant S3 Zugriff auf Elastic Beanstalk-Instanzen

    dann klicken Sie auf die hinzugefügte Rolle

    Grant S3 Zugriff auf Elastic Beanstalk-Instanzen

    hinzufügen und AmazonS3FullAccess-access-policy

    Grant S3 Zugriff auf Elastic Beanstalk-Instanzen

    InformationsquelleAutor Ahmet Şimşek
  4. 0

    In meinem Fall habe ich versucht die Schaffung einer neuen EC2 Rolle, die umfassen würde, die den Zugriff der Politik auf S3, aber konnte es nicht funktioniert, wie es scheint standardmäßig ist diese Rolle nicht befestigt bekommen ec2-instances? Spielte mit VPC-S3-bucket-Rollen, aber das nur Durcheinander Eimer und mich gesperrt. Die richtige Lösung war, fügen die S3-access-policy zu bereits bestehenden ElasticBeanstalk Rolle:

    aws-elasticbeanstalk-ec2-role

    dass @chaseadamsio und @tom erwähnt, vielen Dank dafür.

    InformationsquelleAutor Maksim Luzik
Schreibe einen Kommentar