http://169.254.169.254/latest/meta-data

# 1단계: 세션 토큰 획득 (PUT 요청 + 헤더)
TOKEN=$(curl -X PUT "http://169.254.169.254/latest/api/token" \
  -H "X-aws-ec2-metadata-token-ttl-seconds: 21600")
 
# 2단계: 토큰을 사용하여 메타데이터 조회
curl http://169.254.169.254/latest/meta-data/ \
  -H "X-aws-ec2-metadata-token: $TOKEN"

# 기본 프로파일 설정
aws configure
 
# 이름 지정 프로파일 설정
aws configure --profile dev
aws configure --profile prod

AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
Default region name [None]: ap-northeast-2
Default output format [None]: json

[default]
aws_access_key_id = AKIAIOSFODNN7EXAMPLE
aws_secret_access_key = wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
 
[dev]
aws_access_key_id = AKIAI44QH8DHBEXAMPLE
aws_secret_access_key = je7MtGbClwBF/2Zp9Utk/h3yCo8nvbEXAMPLEKEY
 
[prod]
aws_access_key_id = AKIAIOSFODNN7PRODKEY
aws_secret_access_key = wJalrXUtnFEMI/K7MDENG/PRODEXAMPLEKEY

[default]
region = ap-northeast-2
output = json
 
[profile dev]
region = ap-northeast-2
output = json
 
[profile prod]
region = us-east-1
output = table

# 기본 프로파일 사용
aws s3 ls
 
# 특정 프로파일 사용 (--profile 옵션)
aws s3 ls --profile dev
aws s3 ls --profile prod
 
# 환경 변수로 프로파일 지정
export AWS_PROFILE=dev
aws s3 ls  # dev 프로파일 사용됨

import boto3
 
# 기본 프로파일
s3 = boto3.client('s3')
 
# 특정 프로파일
session = boto3.Session(profile_name='dev')
s3 = session.client('s3')

┌─────────────────────────────────────────────────────┐
│                    개발자 PC                         │
│                                                     │
│  ┌─────────────┐  ┌─────────────┐  ┌─────────────┐ │
│  │   default   │  │     dev     │  │    prod     │ │
│  │  (개인계정)  │  │  (개발환경)  │  │  (운영환경)  │ │
│  └──────┬──────┘  └──────┬──────┘  └──────┬──────┘ │
└─────────┼────────────────┼────────────────┼────────┘
          │                │                │
          ▼                ▼                ▼
     ┌─────────┐      ┌─────────┐      ┌─────────┐
     │ AWS 계정 │      │ AWS 계정 │      │ AWS 계정 │
     │  (개인)  │      │  (개발)  │      │  (운영)  │
     └─────────┘      └─────────┘      └─────────┘

aws sts get-session-token \
  --serial-number arn-of-the-mfa-device \
  --token-code code-from-token \
  --duration-seconds 3600

일반 로그인 (콘솔):
ID/PW 입력 → MFA 코드 입력 → 로그인 완료
 
CLI 사용:
Access Key → STS GetSessionToken + MFA 코드 → 임시 토큰 발급 → API 호출

aws sts get-session-token \
  --duration-seconds 3600  # 1시간 (기본값: 12시간, 최대: 36시간)

오전 9시: 토큰 발급 (12시간 유효)
    ↓
오전 9시 ~ 오후 9시: 자유롭게 AWS CLI 사용
    ↓
오후 9시: 토큰 만료 → 다시 발급 필요

1차 재시도: 1초 대기
2차 재시도: 2초 대기
3차 재시도: 4초 대기
4차 재시도: 8초 대기
5차 재시도: 16초 대기
...

Q: 애플리케이션이 AWS API를 직접 호출하는데 ThrottlingException이
   간헐적으로 발생합니다. 어떻게 해결해야 할까요?
 
A: Exponential Backoff를 구현하여 재시도 간격을 지수적으로 증가시킵니다.
   (SDK 사용 시에는 이미 내장되어 있으므로 별도 구현 불필요)

Q: 400 Bad Request 에러가 발생할 때 Exponential Backoff를
   적용해야 할까요?
 
A: 아니오. 4xx 에러는 클라이언트 측 문제이므로 재시도해도
   동일한 에러가 발생합니다. 요청 파라미터를 수정해야 합니다.

import time
import random
 
def exponential_backoff(attempt, base_delay=1, max_delay=32):
    delay = min(base_delay * (2 ** attempt), max_delay)
    jitter = random.uniform(0, delay * 0.1)
    return delay + jitter
 
for attempt in range(5):
    try:
        # AWS API 호출
        response = call_aws_api()
        break
    except ThrottlingException:
        wait_time = exponential_backoff(attempt)
        time.sleep(wait_time)

EC2 인스턴스에 배포된 애플리케이션이 있음
├─ 환경 변수에 IAM User 자격 증명 설정 (S3FullAccess)
├─ EC2 Instance Profile에 IAM Role 할당 (특정 S3 버킷만 접근)
└─ 결과: 여전히 모든 S3 버킷에 접근 가능 😱

❌ 코드에 AWS 자격 증명 하드코딩 금지!
❌ 절대로 Access Key를 소스 코드에 넣지 말 것!

GET /my-bucket/my-object HTTP/1.1
Host: s3.amazonaws.com
x-amz-date: 20260110T120000Z
x-amz-content-sha256: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
Authorization: AWS4-HMAC-SHA256
  Credential=AKIAIOSFODNN7EXAMPLE/20260110/us-east-1/s3/aws4_request,
  SignedHeaders=host;x-amz-content-sha256;x-amz-date,
  Signature=fe5f80f77d5fa3beca038a248ff027d0445342fe2855ddc963176630326f1024

https://my-bucket.s3.amazonaws.com/my-object
  ?X-Amz-Algorithm=AWS4-HMAC-SHA256
  &X-Amz-Credential=AKIAIOSFODNN7EXAMPLE/20260110/us-east-1/s3/aws4_request
  &X-Amz-Date=20260110T120000Z
  &X-Amz-Expires=3600
  &X-Amz-SignedHeaders=host
  &X-Amz-Signature=fe5f80f77d5fa3beca038a248ff027d0445342fe2855ddc963176630326f1024

# CLI로 Pre-signed URL 생성 (1시간 유효)
aws s3 presign s3://my-bucket/my-file.txt --expires-in 3600

# Python SDK (boto3)
import boto3
 
s3_client = boto3.client('s3')
url = s3_client.generate_presigned_url(
    'get_object',
    Params={'Bucket': 'my-bucket', 'Key': 'my-file.txt'},
    ExpiresIn=3600
)