我可以将 IAM 角色用于 Ansible 吗

Question

显然，AWS 访问密钥和密钥是 AWS 云模块的可选参数，但是 ansible 获取这些值的地方是从环境变量中。

我们是否可以通过使用具有 IAM 角色的 EC2 实例让 Ansible 与 AWS 进行通信来完全删除访问密钥业务。

Answer 1

是的。我已删除 Ansible 中的访问/密钥并使用 IAM 角色。请注意，您需要“服务器”上的某些角色权限以及目标框上的某些角色权限。