使用在aws-sdk中扮演角色的配置文件（AWS JavaScript SDK）

Question

使用适用于JavaScript的AWS开发工具包，我想使用承担角色的默认配置文件。这与AWS
CLI完美配合。将node.js与SDK结合使用不承担角色，而仅使用访问密钥所属的AWS账户的凭证。我已经找到了此文档，但没有涉及扮演以下角色：http :
//docs.aws.amazon.com/sdk-for-javascript/v2/developer-guide/loading-node-
credentials-shared.html

有小费吗？

这是我的配置文件：

[default]
role_arn = arn:aws:iam::123456789:role/Developer
source_profile = default
output = json
region = us-east-1

Answer 1

CLI和SDK的工作方式不同，因为在使用SDK时必须明确承担角色。SDK不会像CLI一样自动从配置中承担角色。

担任角色后，必须使用新凭证更新AWS.config。

这对我有用：

var AWS = require('aws-sdk');
AWS.config.region = 'us-east-1';

var sts = new AWS.STS();
sts.assumeRole({
  RoleArn: 'arn:aws:iam::123456789:role/Developer',
  RoleSessionName: 'awssdk'
}, function(err, data) {
  if (err) { // an error occurred
    console.log('Cannot assume role');
    console.log(err, err.stack);
  } else { // successful response
    AWS.config.update({
      accessKeyId: data.Credentials.AccessKeyId,
      secretAccessKey: data.Credentials.SecretAccessKey,
      sessionToken: data.Credentials.SessionToken
    });
  }
});