缓存 AmazonS3 客户端以备后用是否安全？

Question

我正在编写一个 Java 程序来将文件上传到 AWS S3，并且使用以下代码成功获取了 S3 客户端：

BasicAWSCredentials awsCreds = new BasicAWSCredentials("aaa", "bbb");
AmazonS3 s3Client = AmazonS3ClientBuilder.standard()
    .withRegion(Regions.fromName("ccc"))
    .withCredentials(new AWSStaticCredentialsProvider(awsCreds)).build();

由于我发现每次设置 S3 客户端都需要花费几秒钟的时间，我想知道是否可以缓存客户端以供重复使用。

另外，如果我将客户端缓存一年左右，客户端是否仍然可以有效连接到 AWS？

Answer 1

只要凭据有效，您的客户端就会工作。 如果您的凭据没有更改或更新，它将工作一年。

基本上，当您创建客户端时，您不会将原始凭据转换为任何形式，所有内容都将在稍后需要执行实际操作时参考。

一旦您在创建对象后更新凭据，您的客户端将不再工作。

如果您想初始化一次并在一年后使用它。 是的，它会起作用。 使用最佳安全实践，将凭据固定较长时间是不好的。

有关凭据的更多信息：

https://docs.aws.amazon.com/sdk-for-java/v2/developer-guide/credentials.html

希望能帮助到你。