amazon-web-services - 将 AWS 凭证传递给 Docker 容器的最佳方法是什么？

Question

我在 Amazon EC2 上运行 docker-container。目前我已将 AWS 凭证添加到 Dockerfile。你能告诉我这样做的最佳方法吗？

Answer 1

最好的方法是使用 IAM 角色并且根本不处理凭证。 (见 http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-roles-for-amazon-ec2.html)

可以从 http://169.254.169.254..... 检索凭据由于这是一个私有(private) IP 地址，因此只能从 EC2 实例访问它。

所有现代 AWS 客户端库都“知道”如何从那里获取、刷新和使用凭证。因此，在大多数情况下，您甚至不需要了解它。只需使用正确的 IAM 角色运行 ec2 即可。

作为一个选项，您可以在运行时将它们作为环境变量传递(即 docker run -e AWS_ACCESS_KEY_ID=xyz -e AWS_SECRET_ACCESS_KEY=aaa myimage)

您可以通过在终端运行 printenv 来访问这些环境变量。