aws.accessKeyIdaws.secretKey不被读取

Question

我有一个使用S3存储桶的Spring启动应用程序。根据亚马逊（https://docs.aws.amazon.com/sdk-for-java/v1/developer-guide/java-dg-roles.html），订单应该是：

1. 在系统环境变量中：AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY。
2. 在 Java 系统属性中：“aws.access 密钥 Id”和“aws.secret密钥”。
3. 在默认凭据文件中（此文件的位置因平台而异）。
4. 在实例配置文件凭证中，该凭证存在于与 EC2 实例的 IAM 角色关联的实例元数据中。

但是我的代码忽略了application.properties中的aws.accessKeyId和aws.secretKey。

public AmazonS3 getS3Client() {
    AWSCredentialsProviderChain instanceProvider = new AWSCredentialsProviderChain();
    AmazonS3ClientBuilder builder = AmazonS3ClientBuilder.standard();
    builder.setCredentials(instanceProvider);
    builder.setRegion(region);
    return builder.build();
}

当我在EC2实例上使用它时，它可以工作，但是当我试图在本地使用它进行开发时，它就失败了。

更新：

也试过

        DefaultAWSCredentialsProviderChain instanceProvider = new DefaultAWSCredentialsProviderChain();
        System.out.println(instanceProvider.getCredentials().getAWSAccessKeyId());
        System.out.println(instanceProvider.getCredentials().getAWSSecretKey());
        return AmazonS3ClientBuilder.standard().withCredentials(instanceProvider).withRegion(region).build();

它也失败了。当我打印访问密钥时，它会显示正确的值和不同的秘密（我假设它是由于安全原因而加密的）。如果我使用Basic凭据，它就可以工作。

BasicAWSCredentials creds = new BasicAWSCredentials(keyName, secretKey);
        return AmazonS3ClientBuilder.standard().withRegion(region)
                .withCredentials(new AWSStaticCredentialsProvider(creds)).disableChunkedEncoding().build();

Answer 1

我不确定您发布的代码在EC2上是如何工作的，因为AWSCredentialsProviderChain需要一个提供者列表。

相反，你想要的是默认AWS凭据提供者链。

但是，您不应该需要显式的凭据提供程序（这可能是它工作的原因），因为＜code＞AmazonS3ClientBuilder。standard（）创建一个具有所有默认设置的构建器（包括默认提供程序链）。

如果更改类不能解决您的问题，那么您需要编辑您的问题，以显示(1)您正在使用的命令行(编辑键),以及(2)从终端复制的确切的错误消息。