AnsibleにIAMロールを使用できますか

Question

どうやら、AWS アクセスキーとシークレットキーは AWS クラウドモジュールのオプションのパラメータですが、Ansible がそれらの値を取得する場所は環境変数からです。

Ansible の IAM ロールを持つ EC2 インスタンスを使用して AWS と通信することで、アクセス キーのビジネスを完全に削除できますか。

Answer 1

はい。Ansible 全体のアクセス/シークレット キーを削除し、IAM ロールを使用しています。「サーバー」と宛先ボックスでいくつかのロール権限が必要になることに注意してください。