AWSのEC2からS3のバケットへアクセスするサンプルです。
目次
| サンプル | 概要と準備 |
| IAMロールを作成する(ロールとポリシーの関係図) | |
| VPCにエンドポイントを作成する | |
| EC2にロールを割り当てる(EC2とロールとポリシーの関係図) | |
| EC2のコンソールからS3のバケットを参照する | |
| S3からEC2にファイルを取得して参照する | |
| EC2のコンソールからIAMロールを確認する |
概要と準備
- IAMロールのキーをEC2に割り当てS3へアクセスします。
- EC2の作成とS3へのファイルアップロード済みです。
- AWS EC2のAWS CLIをバージョンアップしています。
https://aws.amazon.com/jp/s3/
IAMロールを作成する(ロールとポリシーの関係図)
| EC2が使用できるロールを作成し、そのロールにs3にアクセスできるポリシーを追加します |
１．検索入力欄で「IAM」と入力し、表示された「IAM」をクリックします。
２．左の画面で「ロール」をクリックし、「ロールを作成」ボタンをクリックします。
３．「AWSのサービス」を選択します。
４．「一般的なユースケース」で「EC2」を選択し次へをクリックします。
５．「許可ポリシー」の検索欄でS3と入力し「AmazonS3FullAccess」にチェックを入れ次へをクリックします。
６．ロール名を入力します。test-role-2022
７．「IAMロールの更新」をクリックします。
(参考)test-role-2022の信頼されたエンティティ
指定された条件でこのロールを引き受けることができるエンティティ。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "ec2.amazonaws.com"
},
"Action": "sts:AssumeRole"
}
]
}7行目は、ec2となっています。Principalは、主な、主要なという意味です。
(参考)ポリシーAmazonS3FullAccess
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"s3:*",
"s3-object-lambda:*"
],
"Resource": "*"
}
]
}Effect:Allow(許可)でActionは、s3:*とs3-object-lambdaとなっています。
VPCにエンドポイントを作成する
１．検索入力欄で「VPC」と入力し、表示された「VPC」をクリックします。
２．左の画面で「エンドポイント」をクリックし、「エンドポイントを作成」をクリックします。
３．エンドポイントの名前タグを入力します。サービスカテゴリは、AWSのサービスを選択します。
４．検索欄でS3と入力し、Gatewayタイプのサービス名を選択します。
５．VPCは、作成したVPCを選択しました。
６．ルートテーブルも、作成したルートテーブルを選択しました。
「エンドポイントの作成」をクリックするとエンドポイントが作成されます。
(参考)エンドポイントのポリシー
{
"Version": "2008-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": "*",
"Action": "*",
"Resource": "*"
}
]
}
EC2にロールを割り当てる(EC2とロールとポリシーの関係図)
１．検索入力欄で「EC2」と入力し、表示された「EC2」をクリックします。
２．ロールを割り当てるEC2にチェックを入れ「アクション」＞「セキュリティ」＞「IAMロールを変更」をクリックします。
３．IAMロールの選択で作成したロールを選択し「IAMロールの更新」をクリックします。
４．設定したEC2のインスタンス概要には、設定したIAMロールが表示されます。
EC2のコンソールからS3のバケットを参照する
１．Tera TermのSSHでEC2に接続します。
Tera TermのSSHでEC2に接続する
２．aws s3 lsでバケットが表示されます。
[ec2-user@ip-10-0-10-4 ~]$ aws s3 ls
2022-07-12 15:35:34 test-s3-data-2022
[ec2-user@ip-10-0-10-4 ~]$ aws s3 ls s3://test-s3-data-2022
2022-07-13 16:36:42 774 aws-test1.png
2022-07-21 15:10:39 16 test-data1.txt
[ec2-user@ip-10-0-10-4 ~]$3行目は、バケット内のファイルを表示しています。
デフォルトのリージョンではない場合は、コマンドの後に--region リージョン名を指定します。
aws s3 ls s3://test-s3-data-2022 --region ap-northeast-1
S3からEC2にファイルを取得して参照する
aws s3 cpでバケットのファイルを取得できます。
[ec2-user@ip-10-0-10-4 ~]$ aws s3 cp s3://test-s3-data-2022/test-data1.txt /home/ec2-user
download: s3://test-s3-data-2022/test-data1.txt to ./test-data1.txt
[ec2-user@ip-10-0-10-4 ~]$ more test-data1.txt
hello world test
EC2のコンソールからIAMロールを確認する
aws configure listを入力します。
[ec2-user@ip-10-0-10-4 ~]$ aws configure list
Name Value Type Location
---- ----- ---- --------
profile <not set> None None
access_key **************** iam-role
secret_key **************** iam-role
region ap-northeast-1 imds
[ec2-user@ip-10-0-10-4 ~]$関連の記事