Crontab + AWS : "Impossible de localiser les informations d'identification"

Si vous souhaitez exécuter une commande spécifique à l'aide d'une commande de type user avec sudo, et que la configuration soit lue à partir de son répertoire d'origine plutôt que du vôtre, alors vous l'avez exécuté avec sudo -H -u user ... pour que sudo mette à jour la variable HOME à l'utilisateur appelé automatiquement.

Dans ce cas, cela impliquera une valeur valide pour AWS_CONFIG_FILE et AWS_CREDENTIALS sera automatiquement généré.

J'ai copié le .aws du répertoire de /home/[user/ a /root/ et cela a semblé résoudre le problème.

Y a-t-il des problèmes de sécurité ou autres concernant la duplication des fichiers de configuration dans le dossier racine ?

Ici, le problème est que pour télécharger des fichiers sur s3, nous devons configurer les informations d'identification pour le bash script. J'ai été confronté au même problème.

J'ai exécuté mon code en tant que bash et ça a marché. Mais lorsque j'ai ajouté le bash script pour l'exécuter en tant que cron, le problème exact est apparu avec les informations d'identification.

J'ai donc résolu le problème en donnant les informations d'identification sur mon bash script car lors de l'exécution d'un cron il ne peut pas prendre les informations d'identification du configurer aws . L'ajout des informations d'identification dans ce code ne résoudra donc pas votre problème. Le code suivant est un exemple de la façon dont j'ai procédé. Il a fonctionné pour moi.

export AWS_CONFIG_FILE="/root/.aws/config" #change it as per user
export AWS_ACCESS_KEY_ID=XXXXXXXXXXXXXXX
export AWS_SECRET_ACCESS_KEY=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Référez-vous à ce enlace pour plus d'informations.

Mais l'ajout d'informations d'identification aws sur script n'est pas recommandé. Vous pouvez donc utiliser l'utilisateur que vous utilisez pour configurer les informations d'identification AWS. Connectez-vous avec cet utilisateur en tant que

sudo su - {user}

Ensuite, utilisez aws configure et configurez vos informations d'identification AWS en ajoutant l'id de la clé d'accès, le secret, la région, etc. Lorsque vous essayez de configurer en tant que root, seul le root peut utiliser ces informations d'identification. Vous avez donc besoin de root pour exécuter la copie s3.