能否通过单行命令创建附带常用权限角色的IAM实例配置文件？

当然可以搞定！虽然AWS CLI没有直接提供一步到位的单行命令，但我们可以把创建角色、附加策略、关联实例配置文件这些步骤通过命令行的逻辑连接符串成一行来完成，省去手动分步操作的麻烦。给你两种实用的实现方式：

方法1：使用变量简化命令（推荐） #

这个方法先定义好实例配置文件和角色的名称，后续命令直接引用，可读性更高：

INSTANCE_PROFILE_NAME="MyS3AccessInstanceProfile" && ROLE_NAME="MyS3AccessRole" && aws iam create-role --role-name $ROLE_NAME --assume-role-policy-document '{"Version": "2012-10-17","Statement": [{"Effect": "Allow","Principal": {"Service": "ec2.amazonaws.com"},"Action": "sts:AssumeRole"}]}' && aws iam attach-role-policy --role-name $ROLE_NAME --policy-arn arn:aws:iam::aws:policy/AmazonS3FullAccess && aws iam create-instance-profile --instance-profile-name $INSTANCE_PROFILE_NAME && aws iam add-role-to-instance-profile --instance-profile-name $INSTANCE_PROFILE_NAME --role-name $ROLE_NAME

它会依次完成这些操作：

• 定义实例配置文件和角色的名称变量
• 创建信任EC2服务的IAM角色（让EC2实例能扮演这个角色）
• 给角色附加AmazonS3FullAccess托管策略
• 创建指定名称的IAM实例配置文件
• 将创建好的角色关联到实例配置文件

方法2：纯AWS CLI单行命令（无需额外工具） #

如果你不想用变量，也可以直接把所有步骤写在一行，适合临时快速执行：

aws iam create-role --role-name MyS3AccessRole --assume-role-policy-document file://<(echo '{"Version": "2012-10-17","Statement": [{"Effect": "Allow","Principal": {"Service": "ec2.amazonaws.com"},"Action": "sts:AssumeRole"}]}') && aws iam attach-role-policy --role-name MyS3AccessRole --policy-arn arn:aws:iam::aws:policy/AmazonS3FullAccess && aws iam create-instance-profile --instance-profile-name MyS3AccessInstanceProfile && aws iam add-role-to-instance-profile --instance-profile-name MyS3AccessInstanceProfile --role-name MyS3AccessRole

注意事项 #

• 记得把命令里的MyS3AccessInstanceProfile和MyS3AccessRole替换成你自己想要的名称
• 确保你的AWS CLI已经配置了足够的权限（需要能创建IAM角色、实例配置文件，以及附加托管策略的权限）
• 如果是在自动化脚本中使用，建议加上错误处理（比如set -e），避免某一步失败后后续命令继续执行

内容的提问来源于stack exchange，提问作者otiai10