CentOS7へAWS CLIをインストールして設定する

CentOSのコマンドライン上から、AWSのリソースを操作出来るようにするためにAWSのCLIをインストールします。

公式のドキュメントの手順に従えば問題なくインストールできます。

pythonのpipを使ったインストール方法です。

1 AWS CLIのインストール
2 aws configureを設定する

AWS CLIのインストール

インストール済みのPythonのバージョンを確認

以下で確認します。

$ python --version Python 2.7.5

僕の環境では、2.7.5が入っていました。

しかし、python2 系は 2020/01 以降サポートが終わってしまったので、

python3系のものを新たにインストールします。

まず、自身の環境ではpython3系のどのバージョンが使用可能なのかを調べます。

$ sudo yum list python3 Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile * base: mirrors.cat.net * epel: ftp.jaist.ac.jp * extras: mirrors.cat.net * updates: mirrors.cat.net Available Packages python3.i686 3.6.8-10.el7 base python3.x86_64 3.6.8-10.el7 base

バージョン3.6.8が使えるみたいなので、AWS CLI のサポートの基準である、

Python 3.4以降であるので、このままインストールします。

$ sudo yum install python3

インストールできたかを確認します。

$ python3 --version Python 3.6.8

get-pip.pyを使ってpipをインストールする

pipはpythonのパッケージを管理するものです。

そのパッケージの中にAWSのCLIが含まれています。

pipコマンドを使用するためにpipをインストールします。

まず、以下でget-pip.pyをインストールします。

$ curl -O https://bootstrap.pypa.io/get-pip.py

get-pip.pyでpipをインストールします。

$ python3 get-pip.py --user

get-pip.pyの実行が完了したら、~/.localというディレクトリが作成されます。(~はホームディレクトリの意味です。)

vagrant@develop_env ~ $ ls -la total 29572 drwx------. 4 vagrant vagrant 28 Feb 15 12:07 .local ←このディレクトリが作成されています。

僕は、bashを使っているので、

.bash_profileに~/.local/binへのパスを通す記述をします。

$ vim .bash_profile

.bash_profileの一番下の行に、下記を追記します。(コメントはなくてもいいです。)

# python3 pip PATH export PATH=~/.local/bin:$PATH

.bash_profileに追記した内容を反映させます。

$ source ~/.bash_profile

pipコマンドが使用できるかを確認します。

$ pip3 --version pip 20.0.2 from /home/vagrant/.local/lib/python3.6/site-packages/pip (python 3.6)

無事にpipをインストールできました。

pipを使用してAWS CLIをインストール。

以下のコマンドを実行して、AWS CLIをpipでインストールします。

$ pip3 install awscli --upgrade --user

インストールできたかを確認します。

$ aws --version aws-cli/1.18.0 Python/3.6.8 Linux/3.10.0-1062.9.1.el7.x86_64 botocore/1.15.0

公式のドキュメントを見ながら簡単にインストールできました！

AWSのドキュメントは日本語も非常に読みやすく分かりやすいですね。

aws configureを設定する

AWS CLIをインストールしても、認証情報を設定しなければ、そのマシンからAWSのリソースを操作することはできません。

AWSのリソースをCLIから操作するには、

環境変数で認証情報を設定
aws configureで認証情報を設定
IAMロールを作成して、そのマシン自体に、AWSのリソースを操作できる権限を設定

の3つがあると思いますが、ローカルのマシンなので、IAMロールを割り当てることができないので、今回はaws configureを設定します。

以下のコマンドで、設定を行います。

$ aws configure AWS Access Key ID [None]: アクセスキーを入力 AWS Secret Access Key [None]: シークレットアクセスキーを入力 Default region name [None]: ap-northeast-1　←これは東京リージョンの意味。固定でいいと思います。 Default output format [None]: json　←他に、text,tableを選択可能だが、jsonでいいと思います。

アクセスキーとシークレットアクセスキーは、IAMユーザーを作成した時に取得したものを入力します。

アクセスキーとシークレットアクセスキーを紛失してしまった場合は、AWSのマネジメントコンソールから新しく作成することができますので、作成したものをaws configureで入力します。

設定が完了したら、

実際に自分自身のAWSアカウントにアクセスできているかどうかを確認します。