如何使用和配置 AWS CLI 环境变量？

       欢迎来到雲闪世界。环境变量在配置和保护应用程序方面起着至关重要的作用，在使用 AWS CLI（命令行界面）时，它们的使用尤其重要。在这篇博客文章中，我们将深入探讨环境变量的世界，探索它们的用途、它们在 AWS CLI 中的重要性以及如何有效地设置和配置它们。我们还将讨论不同类型的环境变量及其用例，以及最佳实践和应避免的常见错误。

一、什么是环境变量？

环境变量解释

环境变量是位于应用程序外部但用于配置应用程序中的动态值的键值对。环境变量的值可能因环境而异，这意味着它们不是硬编码在应用程序中的。此外，环境变量的来源在不同情况下也可能不同，例如文本文件、任何机密管理器等。环境变量通常用于保存因环境而异的机密和应用程序配置。

它们在 AWS CLI 中的工作方式

环境变量在保护 AWS CLI 使用的访问密钥、秘密密钥和其他敏感信息方面起着至关重要的作用。在 AWS CLI 上执行任何命令时，它都可以自动获取并使用与 AWS CLI 配置关联的具有特定名称的密钥的值。例如，如果您想在任何特定区域中执行命令，则可以使用“AWS_DEFAULT_REGION”环境变量。同样，您可以针对“AWS_PROFILE”环境变量设置值以使用任何特定的配置文件执行命令。这样，您无需每次在命令中指定区域、配置文件或秘密等，也无需一次又一次地修改它们，您可以根据针对环境变量设置的预定值方便地在 AWS CLI 上工作。

环境变量的类型

A.系统环境变量

有时，您可能会使用需要在系统的环境变量选项卡中设置“PATH”的工具。这些类型的环境变量称为系统环境变量。它们位于系统顶部，对它们的任何更改都将应用于整个系统下所有用户配置文件下运行的所有进程。

B.用户环境变量

这些环境变量是用户特定的，仅适用于任何特定的用户配置文件。如果用户希望保留仅针对他们的系统环境变量和设置的偏好，他们可以自定义这些变量。

C.自定义环境变量

这些环境变量特定于进程或应用程序。如果用户需要存储任何应用程序或进程使用的特定信息，他们可以使用自定义环境变量。这些变量可以在多个应用程序或进程之间共享。

II.在 AWS CLI 中设置和配置环境变量

在 AWS CLI 中设置环境变量的方法

可以通过不同的方式设置 AWS CLI 的环境变量，但每种方式都有优先顺序。

A. 命令行（最高优先级）

命令行可以设置每个环境变量及其值。如果您已经在系统环境、配置文件或凭证文件中定义了该变量，则命令行将覆盖它。

B. Shell 配置文件/机器环境变量（第二高优先级）

您可以在系统属性或 shell 配置文件（如.bashrc、.bash_profile或.profile ）中找到环境变量对话框，您可以在其中为 AWS CLI 定义环境变量。命令行可以覆盖这些变量，但 shell 配置文件或系统环境变量将覆盖 aws 配置文件。

C.AWS CLI 配置/凭证文件（最低优先级）

AWS CLI 还维护配置和凭证文件，您可以在其中定义经常使用的环境变量。这些文件的优先级低于以其他方式定义的环境变量。

在 Windows、macOS 和 Linux 中设置环境变量的示例

每个操作系统通过其命令行工具设置 AWS CLI 的环境变量的方式都不同。让我们逐一讨论。

A. Windows

在 Windows 中，我们可以使用 Windows 命令提示符来设置环境变量，方法是在环境变量的键值对前使用 ' set ' 关键字。例如：

添加图片注释，不超过 140 字（可选）

Linux/MacOS

在 Linux 或 MacOS 中，我们可以使用终端来设置环境变量，方法是在环境变量的键值对前使用 'export' 关键字。例如：

注意：上面的例子将仅为当前会话设置一个环境变量，但如果您想为所有会话设置一个环境，那么在 Windows 的情况下，您可以使用'setx'而不是'set'，而在 Linux/MacOS 的情况下，您可以在 shell 启动脚本中设置变量。

添加图片注释，不超过 140 字（可选）

III.配置 AWS CLI 环境变量

如何配置 AWS CLI 环境变量

要使用环境变量配置 AWS CLI，您需要在 Linux/MacOS 终端或 Windows 命令提示符中键入“ aws configure ”，作为响应，您必须输入“AWS 访问密钥 ID”、“AWS 秘密访问密钥”、“默认区域名称”、“默认输出格式”的值。

配置环境变量的示例

运行命令“aws configure ”并提供值

提供所有值后，您可以在位于以下位置创建的“.aws”文件夹中的“config”和“credentials”文件中确认配置的环境变量：“C:\Users\[YOURUSERNAME]”

为 AWS CLI 设置和配置环境变量的用例

A. 多种环境独立配置

假设您有针对不同环境（例如开发、暂存、生产等）的 AWS CLI 配置集。在这种情况下，您只需设置环境变量即可轻松地在这些环境之间切换。您可以通过替换与该特定环境关联的环境变量来快速更改 AWS CLI 配置。环境变量在您不能承受错误的生产环境中非常有用。

B. 保护和管理机密

当您处理敏感信息时，包括不建议使用硬编码且不希望在每个命令中指定它们的 AWS 访问密钥，因此，出于此目的，如果您使用环境变量，这将允许您避免在每个命令中指定凭据，并且将您的凭据与代码分开将最大限度地降低泄露敏感信息的风险。

IV.使用 AWS CLI 环境变量的最佳实践

有效使用环境变量的技巧

A. 分配默认值

如果您忘记设置任何环境变量，默认值将作为备份，因为环境变量的空值可能会导致意外崩溃或错误。

B.记录每个环境变量的用途

了解每个环境变量的用途对于使用它们的团队成员来说非常重要。在这方面，记录每个变量的用途将有助于所有团队成员正确使用环境变量并避免错误配置。

C. 通用命名约定

在不同环境（例如开发、准备、生产）之间迁移时，遵循相同的命名标准至关重要，以免造成混淆。变量将继续按原样命名，但它们的值可能会因环境而异。

D. 各环境的配置集

如果您拥有不同的环境（例如开发、暂存和生产），则使用环境变量可以通过为每个环境创建配置集来简化部署过程。这种方法可以避免任何错误配置并节省时间。

如何保护环境变量中的敏感信息

A. 安全存储

您必须确保包含敏感数据的环境变量存储在单独的安全加密存储平台（例如机密管理器或任何其他云服务）上并可访问。

B. 授权访问

在使用包含秘密或敏感信息的环境变量时，设置权限和访问控制非常重要，这样未经授权的个人就无法访问它们。

C. 定期监测和轮换

定期轮换环境变量非常重要，尤其是 AWS 密钥或其他与敏感信息相关的机密。定期轮换环境变量将有助于避免其泄露。

应避免的常见错误

A. 避免承诺

在将更改提交到 git 时，开发人员还会提交并推送环境变量，这些变量会将敏感信息暴露给未经授权的人员。有多种方法可以避免此错误，但最常见的方法是将环境变量文件与存储库分开或将其添加到.gitignore。

B. 避免记录

有时为了调试目的，开发人员会记录环境变量，然后忘记删除它们，这将导致数据泄露和未经授权的访问。为了避免这种错误，您永远不应该记录此类环境变量，并尝试使用专门为环境变量设计的调试工具。

五、结论

回顾 AWS CLI 环境变量的重要性

• 使用环境变量可以让您使用 AWS CLI 的体验变得简单、方便和流畅。

• 您可以轻松切换到所需的设置或配置，而无需修改和运行多个命令。

• 使用环境变量将保护您的敏感信息并降低意外暴露的风险，而无需在 AWS CLI 的每个命令中指定它们。

• 只需共享配置的环境变量值，您就可以安全地与其他团队成员同步，并能够在不同的环境中部署应用程序。

最后的想法和建议

• 在所有 AWS CLI 工作流中使用环境变量。

• 加密敏感变量，限制其访问，定期轮换机密，并将其存储在安全存储中。此外，避免记录意外泄露。

• 使用自动化工具和脚本在各个环境（例如开发、登台、生产等）中一致地管理和设置环境变量。

• 使用各种环境变量配置彻底测试您的代码和应用程​​序，以确保正常的功能和弹性。

• 定期检查更新、安全公告和新功能，以改进您的 AWS CLI 工作流程并增强您的环境变量安全性。

环境变量是配置和保护应用程序的强大工具，尤其是在使用 AWS CLI 时。它们提供了一种灵活的方式来处理动态值（例如访问密钥和密钥），而无需在应用程序代码中对其进行硬编码。通过利用环境变量，您可以简化 AWS CLI 交互、增强安全性并简化部署过程。

感谢关注雲闪世界。（Aws解决方案架构师vs开发人员&GCP解决方案架构师vs开发人员）

订阅频道(https://t.me/awsgoogvps_Host) TG交流群(t.me/awsgoogvpsHost)

#aws CLI cheat sheet #aws cli Debug #aws cli get S3 object #aws cli login with access key #aws cli to download from s3 #aws command line download from s3 #homebrew install aws cli#aws sdk get caller identity #aws s3 cli get object #aws s3 put object#aws s3 headobject#aws s3 put-object #aws s3 sync vs cp