5.2 KiB
5.2 KiB
第7天：AWS CLI——用命令行操控云
今天你将学到什么
今天安装和配置 AWS CLI（命令行界面），学会用键盘代替鼠标来操作 AWS。
你可能会问：有网页控制台了，为什么还要学命令行？
为什么要用命令行
用一个生活例子来说明：
假设你要给 100 个文件改名字。
- 用鼠标：右键 → 重命名 → 输入新名字 → 回车。重复 100 次。
- 用命令行：写一行命令，1 秒搞定 100 个。
在 AWS 中也是一样：
- 用控制台创建 1 台服务器：点点点，2 分钟搞定。
- 用控制台创建 50 台配置相同的服务器：点到手抽筋。
- 用命令行创建 50 台服务器：一条命令，10 秒搞定。
命令行的优势：
- 可重复：命令可以保存成脚本，下次一键执行
- 可自动化：配合定时任务、CI/CD 流水线
- 更快：熟练后比点网页快得多
- 可审计：命令历史就是操作记录
- 批量操作：一条命令处理成百上千个资源
安装 AWS CLI
AWS CLI 有 v1 和 v2 两个版本，我们装最新的 v2。
Windows 安装
- 下载安装包：https://awscli.amazonaws.com/AWSCLIV2.msi
- 双击运行，一路点"Next"
- 安装完成
macOS 安装
- 下载安装包：https://awscli.amazonaws.com/AWSCLIV2.pkg
- 双击运行，按提示安装
或者用 Homebrew（如果你装了的话）：
brew install awscli
Linux 安装
curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
sudo ./aws/install
验证安装成功
打开终端（Windows 用 PowerShell 或 Git Bash），输入：
aws --version
看到类似 aws-cli/2.x.x Python/3.x.x 的输出就说明安装成功了。
配置 AWS CLI
安装好了，但 CLI 还不知道"你是谁"。需要告诉它你的身份信息。
第一步：创建 Access Key
- 用你的 IAM 用户登录 AWS 控制台
- 右上角点击你的用户名 → "安全凭证"
- 往下找到 "访问密钥"（Access keys）→ "创建访问密钥"
- 选择 "命令行界面 (CLI)"
- 确认并创建
- 重要：记录下 Access Key ID 和 Secret Access Key
Secret Access Key 只显示这一次！ 关掉页面就再也看不到了。建议立刻复制保存到安全的地方（密码管理器）。
第二步：运行配置命令
在终端输入：
aws configure
它会依次问你四个问题：
AWS Access Key ID [None]: 输入你的 Access Key ID
AWS Secret Access Key [None]: 输入你的 Secret Access Key
Default region name [None]: ap-northeast-1
Default output format [None]: json
Region 怎么选：
- 如果你在中国，选
ap-northeast-1（东京）或ap-southeast-1（新加坡），延迟较低 - 如果纯学习不在意延迟，选
us-east-1（弗吉尼亚），服务最全、价格最低
输出格式：
json：程序友好，信息最全（推荐）table：人类友好，像表格一样展示text：纯文本，适合脚本处理
第三步：验证配置
输入以下命令：
aws sts get-caller-identity
如果配置正确，会返回类似这样的信息：
{
"UserId": "AIDAXXXXXXXXXXXXXXXXX",
"Account": "123456789012",
"Arn": "arn:aws:iam::123456789012:user/admin-daily"
}
这说明 CLI 已经知道你是谁了，可以开始使用了。
试试几个基本命令
AWS CLI 的命令格式非常统一：
aws <服务名> <操作> [参数]
列出你的 S3 桶
aws s3 ls
如果你还没创建过任何 S3 桶，会返回空结果（这是正常的）。
查看你有哪些 EC2 实例
aws ec2 describe-instances
同样，如果没创建过，会返回空的列表。
查看所有可用的 Region
aws ec2 describe-regions --output table
这会以表格形式列出所有 AWS Region，很直观。
查看当前账户信息
aws iam get-user
返回你当前 IAM 用户的详细信息。
安全注意事项
Access Key 就像你家的钥匙，泄露了别人就能进你家。以下几点务必注意：
绝对不要做的事：
- 把 Access Key 写在代码里然后提交到 GitHub（每天都有人因此被盗）
- 把 Access Key 发在聊天群里或邮件里
- 把 Access Key 存在桌面的 txt 文件里
应该做的事：
- 用密码管理器保存
- 定期更换（比如每 90 天）
- 不用的 Key 立刻删除
- 在 EC2 服务器上用"角色"而不是 Access Key（后面会学到）
今天的小测验
- AWS CLI 的命令格式是什么？
aws configure需要输入哪四个信息？- 为什么 Secret Access Key 只显示一次？
- 为什么不应该把 Access Key 放在代码里？
延伸阅读
明天预告
第一阶段完成！明天进入第二阶段"核心服务"，从最重要的 EC2 开始——启动你人生中第一台云服务器。我们会一步步操作，让你真正体验到"几分钟就有一台服务器"的感觉。