如何将 shell 脚本（json）输出发送到 aws sns 主题？

Question

我在 AWS 控制台中创建了一个 arn 主题，还使用电子邮件创建了订阅并确认了订阅。

我有一个在 AWS 中运行的 EC2 实例，我编写了一个小脚本来发送一些详细信息，例如实例类型、使用的操作系统、架构、安装的 JDK 并使用“printf”命令将其格式化为“json”。

我想将脚本的 json 输出发送到我创建的主题。该计划是在未来使这些东西自动化，但目前它只是一个测试目的。

我正在尝试的代码：

#/bin/bash
AWS_ACCESS_KEY=xUISTaZscgstTgsreTTS
AWS_SECRET_KEY=8hsggTjakjst86AHGSR98agHHYI
credentials="-I $AWS_ACCESS_KEY -S $AWS_SECRET_KEY"
topicARN=arn:aws:sns:eu-west-1:9876577867654:xyzsy-ex:9d18e516-25h3-81h1-n148-chqa712qi1p0
json="$(./temp.sh)"
aws sns publish --topic-arn $topicARN --message-structure json --message "${json}"

temp.sh 输出：

{
    "component": {
        "component": "xyz-name",
        "comp_version": "03"
    },
    "Instance": {
        "Instance_Type": "t2.small",
        "Instance_ID": "i-1e993001234q56789"
        "operatingsystem": "rhel"
    },
    "JDK": "1.8.0_111"
}   

但它要求提供 AWS 区域，如果提供则抱怨凭证有效性。有没有办法动态提供凭据，而不是设置 shell 从“.aws/config”中选择？

我打算将它作为 cronjob 运行，以便每 20 分钟将输出发送到主题。

Answer 1

来自the docs：

AWS CLI 在 以下顺序：

• 命令行选项 - 区域、输出格式和配置文件可以指定为命令选项以覆盖默认设置。
• 环境变量 - AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY 等
• AWS 凭证文件 – 在 Linux、OS X 或 Unix 上位于 ~/.aws/credentials，在 Windows 上位于 C:\Users\USERNAME \.aws\credentials。 除了默认配置文件之外，此文件还可以包含多个命名配置文件 个人资料。
• CLI 配置文件 – 通常位于 Linux、OS X 或 Unix 上的 ~/.aws/config 或 C:\Users\USERNAME \.aws\config 视窗。此文件可以包含默认配置文件、命名配置文件和 每个 CLI 特定的配置参数。
• 实例配置文件凭证 – 这些凭证可用于分配了实例角色的 EC2 实例，并通过 Amazon EC2 元数据服务。

因此，您可以通过调用的 aws sns 命令传递凭据：

#/bin/bash
topicARN=arn:aws:sns:eu-west-1:9876577867654:xyzsy-ex:9d18e516-25h3-81h1-n148-chqa712qi1p0
json="$(./temp.sh)"
AWS_ACCESS_KEY=xUISTaZscgstTgsreTTS AWS_SECRET_KEY=8hsggTjakjst86AHGSR98agHHYI aws sns publish --topic-arn $topicARN --message-structure json --message "${json}"