如何将 AWS 实例配置文件动态附加到现有 Amazon EC2 实例以连接到密钥管理器答案

【问题标题】：How to attach an AWS Instance profile to an Existing Amazon EC2 Instance dynamically to connect to secret manager如何将 AWS 实例配置文件动态附加到现有 Amazon EC2 实例以连接到密钥管理器
【发布时间】：2025-12-26 11:20:08
【问题描述】：

我有 kitchen.yaml，它会动态创建 ec2 实例，当 kitchen.yaml 启动新实例时，我需要使用实例配置文件连接到秘密管理器，但我必须使用厨师食谱附加实例配置文件谁能建议我如何实现这一目标。

【问题讨论】：

请详细说明
在主题中您提到 IAM 角色，在正文中您谈到 instance profile。这是两个非常不同的事情。您可能需要改写您的问题以澄清。无论哪种方式，您无法手动登录实例这一事实似乎无关紧要
另外，显示您目前编写的代码也是一个好主意。特别是 kitchen.yaml 或您正在运行的任何 Chef 食谱。

标签： amazon-web-services amazon-ec2 chef-infra aws-secrets-manager

【解决方案1】：

不确定您所说的“kitchen.yaml”是什么意思，以及您是否使用 lunches 实例（而不是 launches）作为双关语 - 但快速谷歌搜索提供了最好的result:

aws ec2 associate-iam-instance-profile
        --iam-instance-profile <value>
        --instance-id <value>

显然，您需要获取已启动实例的 ID（它是已启动；不是已创建）

【讨论】：

感谢您的回复，但我无法手动登录实例，所以我必须通过厨师食谱附上任何想法，谢谢
我的回答不需要您登录到实例。您可以通过 AWS CLI 从实例外部的命令行运行它。您熟悉 AWS CLI 吗？