我可以使用 Ansible 的 IAM 角色嗎

Question

顯然，AWS 存取金鑰和秘密金鑰是 AWS 雲端模組的可選參數，但 ansible 取得這些值的位置來自環境變數。

我們是否可以透過使用具有 IAM Role for Ansible 的 EC2 執行個體與 AWS 通訊來徹底移除 Access Keys 業務？

Answer 1

是的。我已刪除 Ansible 中的存取/金鑰並使用 IAM 角色。請注意，您需要“伺服器”上的一些角色權限以及目標框上的其他角色權限。