AWS Educate 账户的访问密钥 ID 和秘密访问密钥答案

【问题标题】：Access key ID and Secret Access Key for AWS Educate accountAWS Educate 账户的访问密钥 ID 和秘密访问密钥
【发布时间】：2017-03-23 17:48:31
【问题描述】：

我有一个 AWS Educate 账户，但我无法获取该账户的访问密钥 ID 和秘密访问密钥。它提到当我尝试按照 AWS 指南获取这些时我没有 IAM 访问权限，这是否意味着我无法使用教育帐户获取它？

【问题讨论】：

能否请您说明一下您的情况...您是否登录过 AWS 管理控制台？您是使用电子邮件地址（根帐户）还是通过帐户/用户名/密码（IAM 用户）登录？您是什么意思“AMI 访问”——您的意思是您正在尝试登录 (SSH/RDP) 到 Amazon EC2 实例？您想对访问密钥/秘密密钥做什么——即用于 API 访问，而不是用于登录 EC2 实例。您可以提供的任何信息都将帮助我们为您提供有用的答案。
抱歉，打错了，是 IAM 访问，而不是 AMI。我想使用这些密钥来设置一个将部署到 AWS 中的 vagrant box，因为我需要这两个密钥。我可以登录 AWS 管理控制台，并且可以通过 SSH 连接到我创建的任何实例，我需要访问密钥 ID 和秘密访问密钥，而不是私钥（已经有了）。我已使用电子邮件 ID 和密码登录，因此是 root 帐户。

【解决方案1】：

1) 转到Vocareum。这是您的学生 AWS 账户的主页。

2) 找到蓝色按钮Account Details，点击它-利润！

【讨论】：

【解决方案2】：

来自 vocareum 主页 > 账户详情 > AWS CLI > 显示将 CLI 详细信息复制并粘贴到 Mac 的“~/.aws/credentials”和 Windows 的“C:/users/%UserProfile%/.aws/credentials”中。

[default]
region=us-east-1
aws_access_key_id=*****
aws_secret_access_key=*******
aws_session_token=***********************

'region' 不存在于 Vocareum 的 AWS CLI 详细信息中。所以请不要忘记添加它。您可以指定任何区域。

如果您想验证您的详细信息，请在凭证文件中添加“输出 = json”以及上述详细信息，然后运行命令“aws sts get-caller-identity”。它将显示您的帐户 ID、用户 ID 和 ARN。

要检查您的 CLI 是否正常工作，您可以尝试使用连接到 S3 存储桶 aws s3 ls

【讨论】：

【解决方案3】：

我认为最好创建一个个人帐户并使用免费层。这是教育目的的更好方法。 AWS Educate 账户的访问权限有限，您无法使用密钥创建用户，root 用户无法通过脚本创建存储桶等。

【讨论】：

【解决方案4】：

转到https://labs.vocareum.com/，您将在那里找到帐户详细信息。只需点击它。
在那里你会看到 AWS CLI 。在这里，您将看到您的 aws_access_key_id 、 aws_secret_access_key 和 aws_session_token 。转到 C:/users/Dell/.aws/credentials 然后将 AWS CLI 行复制并粘贴到凭证文件中

全部完成！！您现在无需在 IAM 中创建用户即可访问您的 SQS、S3 存储桶。在学生帐户中，无法访问它来创建 IAM 用户。

【讨论】：

为了证明 Zahid Ahmed said 是什么，打开终端 (cmd) 并输入以下命令：aws sts get-caller-identity 除了密钥之外，您还要复制 aws_session_token，这一点非常重要。这通常会发生变化，每次登录时都是一项繁琐的任务，您必须修改您的凭据文件，但这是唯一的方法