[Node JS AWS SDK]上传到 S3 时缺少凭证（假设 IAM 角色）

Question

我正在尝试在 S3 存储桶上上传一些文件，它与硬编码凭证一起使用，但我想通过使用 IAM 角色来进一步提高安全性。

这是我所做的：

• 创建一个允许完全访问特定 S3 存储桶的 IAM 角色
• 将角色添加到运行我的应用程序的 EC2 实例中
• 与未指定凭证的 AWS SDK 通话（假设角色）
• 有错误

这是我用于 S3 交互的代码

const AWS = require('aws-sdk');
const s3 = new AWS.S3();

const options = {
                    Bucket: BUCKET_NAME,
                    Key: /my/key/
                    Body: mybody,
                    ContentType: somecontent,
                    ACL: 'public-read'
                };

return s3.upload(options, (err, data) => {
    if (err) {
        return reject(err);
    }
    //code continue
});

这就是我所拥有的：

CredentialsError: Missing credentials in config, if using AWS_CONFIG_FILE, set AWS_SDK_LOAD_CONFIG=1

所以我尝试在 ~/.aws/config 和 ~/.aws/credentials 中使用配置文件（我还在 my.bashrc 文件中将 AWS_SDK_LOAD_CONFIG 设置为 1 并设置配置文件路径）。

.aws/配置：

[default]
region=myregion
role_arn=myrolearn

还尝试使用文件中的凭据，以便至少它不会出现在代码本身中。

我错过了什么吗？

提前致谢

Answer 1

乍一看，您的步骤很好，您的应用程序将从 EC2 实例元数据中接管安全凭证是完全正确的。 除此之外，您不必配置任何东西。

因此，首先，这里有一些调试建议：

• 你确定你正确地附加了你的角色吗？ 当您通过 SSH 与aws sts get-caller-identity连接时，尝试通过 AWS-CLI 检查假定的角色。
• 您的 S3 存储桶是否与您运行的 EC2 在同一区域中创建？
• AWS_SDK_LOAD_CONFIG真的导出为true吗？ 尝试通过process.env.AWS_SDK_LOAD_CONFIG在您的应用程序中将其注销。

编辑：您可以尝试使用以下命令编辑您的~/.aws/config ：

[default]
credential_source=Ec2InstanceMetadata