「プログラムによるアクセス」をONにすると、AWS API、CLI、SDK などので利用する 「アクセスキー ID」 と 「シークレットアクセスキー」が発行されます。

詳細は、AWS IAMで、ユーザ管理を確認してください。

参考：https://docs.aws.amazon.com/ja_jp/cli/latest/userguide/install-cliv2-linux.html

Amazon Linuxではデフォルトでコマンドが使えます。
MacやWindowsやCentOSやUbuntuの場合には、AWS CLIをインストールする必要があります。

uname -a  #CPUの種類を確認(x86_64か)
cd /tmp
curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
sudo ./aws/install

# aws --version
aws-cli/2.2.27 Python/3.8.8 Linux/5.4.0-65-generic exe/x86_64.ubuntu.20 prompt/off

jqコマンドは、JSON形式を整えるコマンドです。
また、JSON形式の表示をカラー表示してくれます。

aws ec2 describe-vpcs --output json | jq .

# yum install jq

$ aws configure
AWS Access Key ID [None]:  xxxxxxxxxxxxx
AWS Secret Access Key [None]:  xxxxxxxxxxxxx
Default region name [None]: ap-northeast-1    <-  EC2インスタンスが置かれているリージョン
Default output format [None]: json            <-   json, table, textのどれかを入力

複数のアカウントでAWS CLIを使う場合、
# aws configure --profile other-account

$ aws configure list
$ cat ~/.aws/credentials
$ cat ~/.aws/config

$ cat ~/.aws/credentials
[default]
aws_access_key_id = xxxxxxxxxxxx
aws_secret_access_key = xxxxxxxxxxxx

$ cat ~/.aws/config
[default]
region = ap-northeast-1
output = json

export AWS_ACCESS_KEY_ID=XXXXXXXXXXXXXXXXXXXXX
export AWS_SECRET_ACCESS_KEY=XXXXXXXXXXXXXXXXXXXXX
export AWS_DEFUAULT_REGION=ap-northeast-1
export AWS_DEFUAULT_OUTPUT=text

$ aws --region ap-northeast-1  COMMAND

$ aws --output json  COMMAND
$ aws --output text  COMMAND
$ aws --output table  COMMAND

aws --debug  COMMAND

export AWS_PAGER=""

169.254.169.254は、インスタンスメタデータサービスの IPv4 アドレス
インスタンスメタデータには、そのインスタンス自体内からのみアクセス出来ます。

$ export http_proxy=http://xxxxx:xxxx
$ export https_proxy=http://xxxxx:xxxx
$ export no_proxy=localhost,127.0.0.1,169.254.169.254

インスタンスの確認
$ aws ec2 describe-instances

SquidでSSL通信をするには、never_direct allow CONNECTの設定が必要

never_direct allow CONNECT

インターネット接続できない環境の場合、エンドポイントを指定する必要があります。
エンドポイントの作り方は、AWS VPC エンドポイントとは。設定手順・利用手順 参照

#ec2のエンドポイントを指定する例
aws ec2 describe-instances --endpoint-url https://vpce-xxxxxxxxxx.ec2.ap-northeast-1.vpce.amazonaws.com

※サービスデフォルトのDNSを利用していて、エンドポイントを作る際に「プライベートＤＮＳ名を有効にする」にした場合、
--endpoint-url https://vpce-xxxxxxxxxx.ec2.ap-northeast-1.vpce.amazonaws.com は不要になります。

aws ec2 describe-regions --output table

• 【AWS】CLIの初期設定について（認証情報とコマンド補完） http://www.task-notes.com/entry/20141026/1414322858