docker - Docker 构建过程中的 AWS 凭证

Question

作为构建 docker 容器的过程的一部分，我需要从 s3 存储桶中提取一些文件，但我不断收到 fatal error: Unable to locate credentials 即使现在我正在设置凭据作为 ENV vars(虽然想知道更好的方法)

所以在构建容器时我运行

docker build -t my-container --build-arg AWS_DEFAULT_REGION="region" --build-arg AWS_ACCESS_KEY="key" --build-arg AWS_SECRET_ACCESS_KEY="key" . --squash

在我的 Dockerfile 中有

ARG AWS_DEFAULT_REGION
ENV AWS_DEFAULT_REGION=$AWS_DEFAULT_REGION

ARG AWS_ACCESS_KEY
ENV AWS_ACCESS_KEY=$AWS_ACCESS_KEY

ARG AWS_SECRET_ACCESS_KEY
ENV AWS_SECRET_ACCESS_KEY=$AWS_SECRET_ACCESS_KEY

RUN /bin/bash -l -c "aws s3 cp s3://path/to/folder/ /my/folder --recursive"

有谁知道我该如何解决这个问题(我知道有一个添加配置文件的选项，但这似乎是一个不必要的额外步骤，因为我应该能够从 ENV 中读取)。

Answer 1

环境变量的名称是AWS_ACCESS_KEY_ID vs AWS_ACCESS_KEY

您可以从 amazon doc 查看完整列表

The following variables are supported by the AWS CLI

AWS_ACCESS_KEY_ID – AWS access key.

AWS_SECRET_ACCESS_KEY – AWS secret key. Access and secret key variables override credentials stored in credential and config files.

AWS_SESSION_TOKEN – session token. A session token is only required if you are using temporary security credentials.

AWS_DEFAULT_REGION – AWS region. This variable overrides the default region of the in-use profile, if set.

AWS_DEFAULT_PROFILE – name of the CLI profile to use. This can be the name of a profile stored in a credential or config file, or default to use the default profile.

AWS_CONFIG_FILE – path to a CLI config file.