Как получить идентификатор аккаунта и регион динамически при создании будильника через API - PullRequest
Новая
       33

Как получить идентификатор аккаунта и регион динамически при создании будильника через API

0 голосов
/ 26 июня 2018

Я делаю сигнал тревоги AutoRecovery через API, и я хочу, чтобы мой код работал в любой системе, просто вызывая скрипт python. но так как у каждого есть уникальный идентификатор учетной записи AWS, регион также может быть разным, поэтому я хочу получать идентификатор учетной записи и регион динамически. get-caller-identity используется для идентификатора аккаунта. но я не могу понять, как использовать эту функцию в принципе!

1 Ответ

0 голосов
/ 27 июня 2018

Чтобы идентифицировать эти атрибуты конкретного экземпляра EC2 из кода, работающего на самом экземпляре EC2, используйте документ, удостоверяющий личность экземпляра .

Используйте любую утилиту HTTP-клиента для получения этого URL: 

http://169.254.169.254/latest/dynamic/instance-identity/document

Вы можете проверить это из командной строки с помощью curl.

Возвращает документ JSON, содержащий - среди прочего - instanceId, accountId и region для экземпляра.

IP-адрес 169.254.169.254 всегда одинаков для каждого экземпляра в каждом регионе. См. Также Что особенного в IP-адресе 169.254.169.254 для AWS?

Хотя STS GetCallerIdentity можно использовать для идентификации определенных атрибутов учетных данных, которые используются в настоящее время, в этом нет необходимости.

...