使用Visual Studio 2017运行Docker容器时如何管理AWS凭据

Question

我有一个。NET Core 2.0控制台应用程序使用Visual Studio 2017开发。launchSettings.json文件设置了一个环境变量，允许它使用开发人员的默认AWS凭据

"environmentVariables": {
  "AWS_PROFILE": "default"
  ...
}

我现在已经将Docker支持添加到VS解决方案中，并尝试在Linux Docker容器中运行该应用程序。当然，它会因以下异常而失败，因为它无法找到配置文件:

Amazon.Runtime.AmazonClientException: Unable to find the 'default' profile in CredentialProfileStoreChain.

在开发环境中将AWS凭据传递给Docker容器的最佳方式是什么？我显然不想将我的凭据作为环境变量放在launchSettings.json中，因为该文件致力于源代码控制。

编辑

明确一下，我在寻找一个解决方案，允许我的Docker容器在开发人员的机器上调试Visual Studhtml" target="_blank">io 2017时访问开发人员的凭据。发布版本将被部署到AWS，IAM角色将排除对凭证的需要。凭据位于文件< code>%USERPROFILE%\中。aws\credentials，我正在寻找一种解决方案，使我能够在Docker容器中使用它们，而不会在其他地方公开它们:因此，我不想将它们放在launchSettings.json或任何其他启动Docker容器的文件中。

我设想的解决方案可能涉及将 Windows 驱动器挂载在 Docker 容器（或至少是目录 %USERPROFILE%\.aws\）中，然后在 Docker 容器中设置一个环境变量（AWS_SHARED_CREDENTIALS_FILE ？），以便 AWS 自动查找凭证文件。

不过，我不知道如何做到这一点，因为我对Docker很陌生。

Answer 1

感谢Joe的回答，因为< code>/root对我来说很关键。这是我的< code>docker-compose.yml在Java/Maven/Mac OSX环境中的样子:

volumes:
  # Map in the aws directory
  - ~/.aws:/root/.aws:ro

：RO当然使它成为只读的。我没有必要显式定义区域和配置文件。

Answer 2

我采用的解决方案是编辑由Visual Studio Tools for Docker添加的< code > Docker-compose . override . yml 文件，并添加以下几行:

version: '3'

services:
  mydockerapp:
    volumes:
      - ${USERPROFILE}/.aws:/root/.aws
    environment:
      - AWS_REGION=(your region)
      - AWS_PROFILE=default

这将包含aws凭据的.aws目录挂载到Docker容器中的适当位置（/root是默认主目录），并设置环境变量以选择配置文件和区域。启动设置。在Docker中运行时，不会使用.NET核心项目中的json文件。