您如何与 AWS 交互（Console、CLI、SDKs）？

Question

Accepted Answer

您通过多个界面与 AWS 交互——**Management Console**（web UI）、**CLI**（命令行）、**SDKs**（在代码中）和 **Infrastructure as Code** 工具。理解这些工具以及何时使用每个工具是实用的基础知识。

## 与 AWS 交互的主要方式

```text
1. MANAGEMENT CONSOLE — a web UI:
   → point-and-click; great for LEARNING, exploring, one-off tasks, visualizing
   → not repeatable/scriptable; error-prone for repeated/complex setups
2. AWS CLI — command-line interface:
   → scriptable, automatable; good for automation and repeatable tasks
3. SDKs — libraries for your code (Python boto3, JS, Java, Go, etc.):
   → interact with AWS programmatically FROM your application
4. INFRASTRUCTURE AS CODE (IaC) — CloudFormation, Terraform, CDK:
   → define infrastructure declaratively in code (the BEST for production — see below)
```

## AWS CLI 示例

```bash
aws configure                          # set up credentials and region (once)
aws s3 ls                              # list S3 buckets
aws s3 cp file.txt s3://my-bucket/     # upload a file
aws ec2 describe-instances             # list EC2 instances
aws ec2 run-instances --image-id ami-xxx --instance-type t3.micro
```

## SDK 示例（Python boto3）

```python
import boto3
s3 = boto3.client('s3')
s3.upload_file('file.txt', 'my-bucket', 'file.txt')   # interact with AWS from code
```

## 选择正确的界面

```text
Console → learning, exploring, occasional manual tasks, visualization
CLI     → automation, scripting, quick commands, CI/CD
SDK     → programmatic access from your applications
IaC     → PRODUCTION infrastructure (repeatable, version-controlled, reviewable)
→ Best practice: use IaC for real infrastructure, not manual Console clicking.
```

## 为什么这很重要

理解与 AWS 交互的方式是实用、基础性的知识，因为您需要知道如何实际使用 AWS，而为不同的任务选择正确的界面至关重要。

**Management Console**（web UI）对于学习、探索服务和偶尔的手动任务很有价值——其点击式可视化界面很有帮助——但它不可重复也不可脚本化，使其在重复或复杂的设置中容易出错。

**CLI** 支持脚本编写和自动化（快速命令、自动化、CI/CD 集成），**SDKs** 让您的应用程序能够以编程方式与 AWS 交互（对于使用 AWS 服务的应用程序至关重要），而 **Infrastructure as Code** 工具以声明方式定义基础设施。

理解**何时使用每个工具**反映了一个重要的最佳实践：Console 用于学习和一次性任务，CLI 用于自动化，SDKs 用于从应用程序进行编程访问，特别是 **IaC 用于生产基础设施**。

关键的认知——**实际的生产基础设施应该使用 Infrastructure as Code 管理**（可重复、版本控制、可审查）而不是手动 Console 点击（容易出错、不可重复且未记录）——是一个重要的专业实践，可以防止手动配置基础设施的问题。

了解实际的工程细节（配置凭证、使用 CLI 命令和 SDKs）是必要的日常知识。

由于您必须知道如何与 AWS 交互才能使用它，而且由于为每个任务选择正确的界面（Console 用于学习，CLI 用于自动化，SDKs 用于代码，IaC 用于生产）反映了良好的实践，理解与 AWS 交互的方式是有价值的、基础性的实用知识——这是实际使用 AWS 所必需的，也是采用以代码而非手动、容易出错的点击方式管理生产基础设施这一专业实践的重要内容。