aws configure　で表示される【AWS Access Key ID】と【AWS Secret Access Key】がどこに記載しているか分からない。

お世話になっております。
今現在AWSを学習中です。

ふとネット上で
AWS EC2 Amazon Linuxインスタンス起動後、最初にやることまとめ（SysVinit編） - Qiita
を見つけたのですがそちらに記載の

AWS Access Key ID [None]:
AWS Secret Access Key [None]:
Default region name [None]:
Default output format [None]:

はどちらに表記してあるのか伺ってよろしいでしょうか？

AWS マネジメントコンソールの自分のアカウントの所の
マイアカウント450＊＊＊＊＊＊＊
がAWS Access Key IDなのでしょうか？

AWS Signerとかいうのを使わないと駄目なのでしょうか？
私はLinuxをいじりたいと思ってAWSのEC2を使っているため
他のサービスに関してはチンプンカンプンなのです……

申し訳ないのですが上記何か情報をお持ちな方はコメント頂けますようお願い申し上げます。

行動規範の内容に同意します

回答2件

ベストアンサー

極論ですがLinuxをいじりたいだけだったらその部分は設定の必要がありません。
それはAWSの各サービスへのアクセスをするための権限情報を取得するためにキーの情報を設定しているだけです。
キーはIAMのコンソールから自分のユーザを選択してそこから発行できます。

ただし、EC2であればIAM Roleを設定してあればキーの設定は不要なので、そこは入力しなくていいです。
EC2でアクセスキーを使うことは推奨しません。IAM Roleを使ってください。
Default region nameとDefault output formatだけ設定しておけば十分です。

投稿2021/02/12 05:00

yu_1985

総合スコア7588

ma2hiro

2021/02/12 06:10

yu_1985様コメントありがとうございます。 IAMユーザー作らずrootユーザーで弄って喜んでいたのですが IAMユーザーを作ってみた場合rootで作ったEC2とは別でEC2を作らないとイケナイっぽいかったのでだったら作らなくて良いかなーと思って削除してしまいました。 rootに対する一般ユーザーかなー？と思っておりました。＞IAMユーザーそれでEC2ではアクセスキーを使うことは推奨されていないとの情報ありがとうございます。 IAM Roleは設定していないので調べてみます。コメント本当にありがとうございました。

yu_1985

2021/02/12 06:20

まず、rootユーザを使うのは今すぐやめて、操作用のIAMユーザを作ってください。 rootユーザを使うのは請求周りの変更など、rootユーザでしかできない操作をするときだけに留めてください。もしrootユーザのアクセスキーを発行してしまっていたら今すぐ無効化することをオススメします。 > IAMユーザーを作ってみた場合rootで作ったEC2とは別でEC2を作らないとイケナイっぽいかったのでそんなことはありません。

ma2hiro

2021/02/12 07:29

yu_1985さん本当にコメントありがとうございます。 rootユーザー直接使用はやめて操作用のIAMユーザーで利用したいのですが＞> IAMユーザーを作ってみた場合rootで作ったEC2とは別でEC2を作らないとイケナイっぽいかったので＞そんなことはありません。の所で質問がございます。今ルートユーザーで作成したEC2に IAMユーザーで作ったユーザーでアクセス出来るという事でしょうか？なんかIAMユーザーでAWSマネジメントコンソールにログインしても【仮想マシンを起動する】ぐらいしかなくて rootで作ったEC2にアクセス出来なさそうだったのです…… rootで作ったEC2にsshで接続しようとしたけど弾かれてしまいました。 $ sudo cat /etc/passwd として無い事を確認してIAMユーザー自動で出来るのかな？？？と勝手に期待してしまったのです…… どのような語句でグーグルさんで検索すればEC2に別ユーザーでアクセス出来るのかアドバイス頂けないでしょうか？お忙しい所大変申し訳ないのですがご助力頂けますと嬉しく思います。

yu_1985

2021/02/12 07:36 編集

sshのユーザはIAMユーザとは何の関係もないのでどのユーザで作っても同じです。 IAMユーザとはAWSのサービスにアクセスするためのユーザです。 EC2インスタンスは仮想サーバのサービスですが、立ち上がったサーバそのものにアクセスするところはIAMユーザは特に関係ありません。（セッションマネージャを使う場合は話が別ですが、どのユーザで立てたかはどのみち直接は関係ありません。） Amazon Linuxならデフォルトだと全部ec2-userです。他のOSの場合はそのOSに準じるユーザです。

yu_1985

2021/02/12 07:37

そもそも、「IAMユーザ」とは何なのか理解されていますか？自分が書いたのはこの辺のことです。 https://blog.serverworks.co.jp/tech/2020/07/09/hajimetenoaws_iamuser/

yu_1985

2021/02/12 07:39

> なんかIAMユーザーでAWSマネジメントコンソールにログインしても【仮想マシンを起動する】ぐらいしかなくて rootで作ったEC2にアクセス出来なさそうだったのです…… ちゃんと確認しましたか？よくあるのは違うリージョンを見ていたりすることですが、リージョンが違っていたりはしませんでしたか？前述の通りどのユーザでEC2インスタンスを作成しても基本的に関係ありません。また、sshのユーザはそのサーバ内のユーザなのでAWS上のIAMユーザとはひも付きません。

ma2hiro

2021/02/12 08:32

yu_1985様度々のコメント誠にありがとうございます。勘違いしていたようで大変失礼しました。＞> IAMユーザーを作ってみた場合rootで作ったEC2とは別でEC2を作らないとイケナイっぽいかったので＞そんなことはありません。上記の情報からrootで作ったEC2にIAMユーザーからでもアクセス出来るのかと勘違いしてしまいました。早とちり本当に申し訳ないです…… ご紹介して頂いた https://blog.serverworks.co.jp/tech/2020/07/09/hajimetenoaws_iamuser/ もしっかり見てみます。＞> なんかIAMユーザーでAWSマネジメントコンソールにログインしても＞【仮想マシンを起動する】ぐらいしかなくて＞rootで作ったEC2にアクセス出来なさそうだったのです…… ＞ちゃんと確認しましたか？よくあるのは違うリージョンを見ていたりすることですが、リージョンが違っていたりはしませんでしたか？仰るように違うリージョンでした。それでリージョンを合わせてEC2ダッシュボード　を見てみたのですが ”APIエラー”で ”インスタンスステータスの記述に失敗しました” ”ボリュームステータスの記述に失敗しました” と何か失敗しているようなのですが調査してみます。本当にありがとうございました。

yu_1985

2021/02/12 08:39

IAMユーザをただ作るだけで権限を与えてないのでは？本当はきっちり権限設計すべきですが、自分が使うユーザであればとりあえずAdministratorAccessを振っておけば問題はないでしょう。

ma2hiro

2021/02/12 08:59

yu_1985様本当にありがとうございます。ポリシーのアタッチでAdministratorAccessにしたら上手く行きました。スキルアップして行こうと思いますっ本当にありがとうございました。

行動規範の内容に同意します