客户端是否忽略参数？

Question

我的库需要连接到任意的AWS-IoT帐户，因此我在实例化AWS客户端时传递所需的凭据：

client = boto3.client('iot',
                      aws_access_key_id=ACCESS_KEY,
                      aws_secret_access_key=SECRET_KEY,...)

根据boto3文档（摘录如下），以这种方式传递的凭据应该覆盖所有其他凭据。然而，此调用从Boto3生成以下日志消息：

 "Found credentials in shared credentials file: ~/.aws/credentials"

我真的不希望boto3拾取用户可能在他们的系统上配置的任何凭据——我希望它只使用我传递给boto3.client（）的凭据。有什么想法如何确保这一点？

两份文件摘录：

The order in which Boto3 searches for credentials is:

 1. Passing credentials as parameters in the boto.client() method
 2. Passing credentials as parameters when creating a Session object
 3. Environment variables
 4. Shared credential file (~/.aws/credentials)
 5. AWS config file (~/.aws/config)
 6. Assume Role provider
 7. Boto2 config file (/etc/boto.cfg and ~/.boto)
 8. Instance metadata service on an Amazon EC2 instance that has an IAM role configured.

Answer 1

根据我的测试，当通过aws\u access\u key\u id时

但是，如果未传递上述参数，即boto3.client（'iot'）和系统中存在默认配置文件，我可以看到“在共享凭据文件中找到凭据：~/.aws/credentials”。

这意味着，只要您显式地提供凭证参数，就应该保护您不受错误帐户上执行的调用的影响。