授予对Elastic Beanstalk实例的S3访问权限

Question

我正在尝试使用来自私有S3存储桶的一些ssh密钥在Elastic Beanstalk中配置我的EC2实例.这是我的.ebextensions/.config的片段:

files:
  "/root/.ssh/id_rsa" :
    mode: "000400"
    ownder: root
    group: root
    source: https://s3-us-west-2.amazonaws.com/<bucket>/<app>_id_rsa

不幸的是,我收到了S3的403响应.有没有办法使用安全组授予对EC2实例的访问权限？我无法单独授予每个实例访问权限,因为在缩放之前我不会知道它们的IP.是否有其他方法可以授予此Elastic Beanstalk应用程序访问权限？我无法想出一个好的S3 Bucket Policy ...

Answer 1

您可以为S3访问设置IAM角色,并将IAM角色分配给EC2.

适用于Amazon EC2的IAM角色