使用AWS Node.JS SDK时是否需要缓存IAM角色凭证

Question

我们在AWS VPC中使用基于角色的IAM凭证。 这意味着您永远不会将密钥传递给AWS开发工具包的客户端。

以前，我们使用过PHP SDK。 Amazon特别建议在将基于角色的身份验证与PHP SDK结合使用时缓存凭据：

https://docs.aws.amazon.com/aws-sdk-php/guide/latest/credentials.html#caching-iam-role-credentials

我现在正在使用S3客户端编写Node.JS应用程序。 我想知道是否需要缓存凭据（按照PHP SDK），或者这是Node.JS SDK自动为我们完成的事情吗？

Node.JS SDK的文档未特别提及有关缓存基于角色的凭据的任何内容：

http://docs.aws.amazon.com/AWSJavaScriptSDK/guide/node-configuring.html#Credentials_from_IAM_Roles_for_EC2_Instances

谢谢

Answer 1

不，使用AWS Node.js SDK时不需要缓存IAM角色凭证。

我认为使用PHP时缓存凭据的建议与PHP使用的请求/ CGI模型有关。 如果不进行缓存，则每个请求的PHP流程将不得不调出EC2实例元数据服务来检索凭据。 如果要处理高负载，则不理想。

使用Node.js，您可以使节点进程不断运行，并且可以持久保存凭据，因此只需调用一次EC2实例元数据服务即可检索初始凭据，然后在它们自动旋转时定期更新凭据（很少）小时，我相信）。

Answer 2

据我所知，除非您保留客户端对象，否则SDK将在再次实例化时返回到实例元数据服务（除非您同时实例化一堆客户端，在这种情况下它们都使用相同的实例元数据请求事件-奇数）。

即缓存您的Amazon客户端对象（但这不是PHP，因此您不需要磁盘缓存:)）。