如何使用boto3为EC2实例附加或替换IAM角色？

别担心，完全可以用boto3（推荐使用的AWS SDK版本，替代旧版boto）来实现EC2实例IAM角色的附加或替换，无需手动操作控制台！你提到的旧文档只覆盖了启动实例时指定角色的场景，但boto3提供了更完整的实例角色管理API。

核心API说明 #

要给EC2实例附加或替换IAM角色，关键是使用EC2客户端的associate_iam_instance_profile方法——这个方法既能给无角色的实例添加角色，也能直接替换实例已有的角色。

注意：IAM角色需要被封装在**IAM实例配置文件（Instance Profile）**中，通常创建IAM角色时AWS会自动生成同名的实例配置文件，直接使用即可。

代码示例：附加/替换IAM角色 #

import boto3

# 初始化EC2客户端
ec2_client = boto3.client('ec2')

# 替换或附加IAM实例配置文件（关联对应的IAM角色）
response = ec2_client.associate_iam_instance_profile(
    InstanceId='i-1234567890abcdef0',  # 替换为你的EC2实例ID
    IamInstanceProfile={
        'Name': 'your-target-iam-instance-profile'  # 替换为你的实例配置文件名称
    }
)

# 打印响应结果，确认操作成功
print("角色关联结果：", response)

额外实用操作 #

1. 查看实例当前关联的IAM角色

如果你需要确认实例当前的角色信息，可以用以下代码：

response = ec2_client.describe_iam_instance_profiles_associations(
    Filters=[
        {
            'Name': 'instance-id',
            'Values': ['i-1234567890abcdef0']
        }
    ]
)

# 输出关联的角色详情
print("当前实例关联的IAM角色：", response['IamInstanceProfilesAssociations'])

2. 移除实例的IAM角色

如果需要移除实例的角色，可以先获取关联ID，再调用移除方法：

# 获取实例的角色关联ID
associations = ec2_client.describe_iam_instance_profiles_associations(
    Filters=[{'Name': 'instance-id', 'Values': ['i-1234567890abcdef0']}]
)['IamInstanceProfilesAssociations']

if associations:
    association_id = associations[0]['AssociationId']
    # 执行移除操作
    response = ec2_client.disassociate_iam_instance_profile(AssociationId=association_id)
    print("角色移除结果：", response)
else:
    print("该实例未关联任何IAM角色")

这些操作都可以完全自动化完成，不需要手动登录AWS控制台操作。

内容的提问来源于stack exchange，提问作者jaks