amazon-web-services - 单独管理 AWS 凭证并在 Java 代码中访问这些凭证

Question

我正在使用 java 从 s3 上传和下载文件。我的问题是我无法将代码连同 secret 和访问 key 一起 checkin 公共(public)，但代码必须 checkin 公共(public)环境。如何单独管理我的凭据并在我的代码中仅访问其引用？

我使用的代码是

String awsAccessKey = "YOUR_AWS_ACCESS_KEY";
String awsSecretKey = "YOUR_AWS_SECRET_KEY";
AWSCredentials awsCredentials = 
    new AWSCredentials(awsAccessKey, awsSecretKey);

我希望凭证管理器独立于平台。

Answer 1

您可以实现 AWSCredentialsProvider ，这是一个向 SDK 客户端提供凭据的接口(interface)。例如 DefaultAWSCredentialsProviderChain 是一种在多个位置查找凭证(环境、属性文件和 EC2 实例配置文件)的实现。

您可以查看 AWS SDK for Java Github repo 中多个凭证提供程序的实现情况。 .