代码之家 › 专栏 › 技术社区 › Haych

在没有凭据的情况下对Amazon3客户端进行身份验证

amazon-s3 amazon-web-services

Haych · 技术社区 · 6 年前

我正在尝试使用 AmazonS3 client . 我使用以下代码创建它:

AmazonS3 s3Client = AmazonS3ClientBuilder.standard()
   .withRegion(clientRegion)
   .withCredentials(new ProfileCredentialsProvider())
   .build();

这使用了 .aws/credentials 要验证的文件。我的问题是,当我把它推到EC3环境(而不是本地环境)时,它会失败,因为环境没有这个 .aws/证书 由于安全原因,不允许添加凭据。

我怎么能避开这个?

2 回复 | 直到 6 年前

Kumaresh Babu N S 6 年前

您应该使用AWS IAM角色对AWS服务进行身份验证。AWS IAM角色应具有AWS S3必需的权限,并将该角色附加到EC2实例。每当您发出S3请求时,它将通过IAM角色进行身份验证。顺便说一下,您在应用程序中不需要凭证文件。

David Webster 6 年前

您需要创建一个实例配置文件,然后只要您的实例配置文件角色具有这些权限,EC2就可以访问您帐户中的任何资源。 Instance profile creation

推荐文章

hallibut · Lambda功能不工作的SST热重新加载

6 月前

Tim · 在java中,有没有更快的方法将字节数组写入文件?

6 月前

Tom McLean · 如何使用证书管理器制作的证书在AWS上创建到mongodb实例的TLS/SSL连接?健康检查失败

7 月前

Nuñito Calzada · AWS SDK 1.12.780 Java版的凭据

7 月前

Sampgun · CDN调用与lambda调用的巨大差异

8 月前

Mario MateaÈ · 无法从Elastic Beanstalk的EC2实例访问外部MongoDB Atlas数据库

8 月前

Tiago · 如何允许从一个安全组到另一个组的所有流量?

12 月前

Ercan Koc · 使用EKS和RDS Aurora在My VPC中努力切换到IPv6

1 年前

Andrew · CloudWatch错误:规则JobFailureRule应在堆栈范围内创建,但找不到堆栈

1 年前

explorer · AWS SageMaker项目模板创建失败

1 年前