并不是所有的EC2的功能，都可以通过基于web的AWS Management Console来操作，所以在本地配置一个访问EC2的命令行环境还是很重要的，特别是需要直接在EC2上去构筑服务器环境的时候。
AWS一共有三种访问证书，用于不同的目的，命令行环境下需要用到其中两种：
Access keys：用于基于REST和Query协议的请求
X.509 certificates：用于基于SOAP协议请求
Key pairs：访问EC2实例和保护CloudFront中的内容。
搭建命令行环境：
1：下载EC2 API tools，RDS Command Line Toolkit并解压到各自目录
EC2 API tools(
http://aws.amazon.com/developertools/351
)
RDS Command Line Toolkit(
http://aws.amazon.com/developertools/2928
)
2：下载X.509 certificates
https://portal.aws.amazon.com/gp/aws/securityCredentials
页面生成X.509 certificates并下载
3：设置环境变量
其中EC2_HOME和AWS_RDS_HOME分别是EC2 API tools，RDS Command Line Toolkit的解压目录。
EC2_PRIVATE_KEY和EC2_CERT分别对应X.509 certificates的私钥和公钥。
# settings of AWS
export JAVA_HOME=/System/Library/Frameworks/JavaVM.framework/Versions/1.6.0/Home
export EC2_HOME=/Users/huzhanpeng/Documents/AWS/ec2-api-tools-1.5.5.0
export AWS_RDS_HOME=/Users/huzhanpeng/Documents/AWS/RDSCli-1.8.002
export PATH=$EC2_HOME/bin:$AWS_RDS_HOME/bin:$PATH
export EC2_KEY_DIR=/Users/huzhanpeng/.ec2
export EC2_PRIVATE_KEY=${EC2_KEY_DIR}/pk-34EGVLBUUROSPUP2MC2SBCPB2CM47EGQ.pem
export EC2_CERT=${EC2_KEY_DIR}/cert-34EGVLBUUROSPUP2MC2SBCPB2CM47EGQ.pem
4：验证一下环境是否OK
hu:~ huzhanpeng$ ec2-describe-regions
REGION eu-west-1 ec2.eu-west-1.amazonaws.com
REGION sa-east-1 ec2.sa-east-1.amazonaws.com
REGION us-east-1 ec2.us-east-1.amazonaws.com
REGION ap-northeast-1 ec2.ap-northeast-1.amazonaws.com
REGION us-west-2 ec2.us-west-2.amazonaws.com
REGION us-west-1 ec2.us-west-1.amazonaws.com
REGION ap-southeast-1 ec2.ap-southeast-1.amazonaws.com
5：访问EC2 instance时需要key Pair，可以自己生成，然后upload上去，一个Key Pair不能在多个region之间公用
hu:~ huzhanpeng$ ssh-keygen -t rsa -C '[comment_or_your_id'
hu:~ huzhanpeng$ ec2-import-keypair --region ap-northeast-1 --public-key-file .ssh/id_rsa.pub [key_name]
6：启动instance之后，可以通过ssh访问instance(instance的public DNS和登陆用户需要去instance详细页面去确认)
hu:~ huzhanpeng$ ssh -i ~/.ssh/id_rsa ec2-user@ec2-54-248-41-157.ap-northeast-1.compute.amazonaws.com
这样的话就可以直接在本地用命令行访问AWS相关的服务。
构建访问AWS的本地命令行环境
京公网安备 11010802041100号