Impossible d'exécuter AWS CLI à partir de CRON (certificats)

Lorsque vous exécutez une tâche à partir de crontab, votre variable d'environnement $HOME est /

Le client Amazon recherche soit

~/.aws/config

ou

~/.aws/credentials

Si $HOME = /, alors le client ne trouvera pas ces fichiers

Pour que cela fonctionne, mettez à jour votre script pour qu'il exporte un répertoire home réel pour $HOME

export HOME=/root

et ensuite placez un fichier de configuration ou de credentials dans

/root/.aws/

J'ai pu résoudre ce problème grâce à ce qui suit:

export AWS_CONFIG_FILE="/root/.aws/config"
export AWS_ACCESS_KEY_ID=XXXX
export AWS_SECRET_ACCESS_KEY=YYYY

Placez ce code avant votre ligne de commande à exécuter dans crontab -e

SHELL=/bin/bash
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

Les binaires de l'outil aws cli sont installés sous /usr/local/bin/aws.

L'erreur que j'ai rencontrée est que l'utilisateur cron ne pouvait pas accéder à /usr/local/bin/aws lors de son exécution; il peut seulement accéder à /usr/bin/

Ce que j'ai fait a été de créer un lien dans /usr/bin pour aws avec la commande ci-dessous.

root@gateway:~# ln -s /usr/local/bin/aws /usr/bin/aws

J'ai également apporté quelques modifications dans mon script; voici une fonction d'exemple:

starter () {
    echo "
    ==================================================

    Démarrage de l'instance

    ==================================================
    "

    /usr/bin/aws ec2 start-instances --instance-ids $instance --region us-east-1

    sleep 30

    echo "Attribution de l'adresse IP"

    /usr/bin/aws ec2 associate-address --instance-id $instance  --region us-east-1 --public-ip XX.XX.XX.XX

}

Et l'entrée cron:

30 5 * * * sh /usr/local/cron/magentocron.sh

Cette méthode a fonctionné pour moi.