在PHP SDK中使用IAM角色的问题

Question

我使用这个脚本来填充dynamo db:https://docs . AWS . Amazon . com/Amazon DynamoDB/latest/developer guide/loaddataphp . html

我在使用AWS SDK时遇到了这个错误:

PHP致命错误：未捕获的异常“Aws\exception\CredentialsException”，消息为“无法从/root/读取凭据”。aws/credentials'位于/var/www/vendor/aws/aws sdk php/src/CredentialProvider.php中：263

根据https://docs.aws.amazon.com/aws-sdk-php/v2/guide/credentials.html

如果您没有显式地向客户机对象提供凭证，并且没有可用的环境变量凭证，SDK将尝试从Amazon EC2实例元数据服务器中检索实例配置文件凭证。这些凭证只有在已经配置了IAM角色的Amazon EC2实例上运行时才可用。

我已将IAM角色附加到具有完全超级用户访问权限的实例。我已经通过AWS CLI确认该角色工作正常，它可以访问DynamoDB而无需任何凭证配置。

关于我可能做错了什么的任何建议？我的印象是（并解释该凭证文档说）我不需要配置任何凭证，因此使用IAM角色。

Answer 1

代码中的这一行：

 'profile' => 'default',

是什么导致了我的问题。如果您使用的是IAM角色，则不需要配置文件行，删除它将修复“无法读取凭据”错误。

Answer 2

我只是想对其他可能会陷入这种情况的人做一点扩展。

然后，在创建客户端时不要使用配置文件行。如果您确实在客户端中指定了配置文件，它会告诉 SDK 使用凭据 ini 文件中的配置文件覆盖您在客户端中设置的任何形式的凭据。

PHP SDK V3文档中提到（但埋藏了一下）：https://docs.aws.amazon.com/aws-sdk-php/v3/guide/guide/configuration.html#profile

$client = new SqsClient([
    'profile' => 'default', // <--- Don't use this line if you're using IAM Roles for credentials
    'region' => 'us-west-2',
    'version' => '2012-11-05'
]);

PHP 开发工具包文档建议将 IAM 角色优先于 EC2 实例的所有其他凭证使用。这很好，完全有道理。例如，对新来者的误导部分是这种情况;

1. 假设 SDK 的新手阅读了入门部分中的基本 SDK 使用情况。
2. 根据文档设置 S3 客户端以进行测试。
3. 一旦他们有了有效的 S3 代码，开发人员决定跳到代码示例部分，为不同的 AWS 服务设置客户端。

这里的问题是所有代码示例（S3示例除外）都包含破坏IAM角色凭据方法的配置文件设置。

代码示例至少应该引用配置文件的功能。