Shoryuken Process 如何从 IAM 配置文件中读取 aws 凭证

Question

我们在 rails 应用程序（ruby 2.6.6，rails > 5）中有一个 shoryuken 工作进程设置。 这是 shoryuken.yml.erb 文件

:aws:
  :access_key_id: ?
  :secret_access_key: ?
  :region: <%= Settings.aws.region %>
:concurrency: 10
:daemon: false
:pidfile: tmp/shoryuken.pid
:logfile: log/shoryuken.log.<%= Time.now.strftime('%Y%m%d') %>
:queues:
  - [<%= Settings.aws.sqs.use_case_1_queue_name %>, 2]
  - [<%= Settings.aws.sqs.use_case_2_queue_name %>, 1]
development:
  :verbose: true

我们使用shoryuken -R -C./shoryuken.yml启动 worker 请注意 -R 选项，因为我们希望它运行 rails 初始化程序以访问上述 shoryuken.yml.erb 中的Settings常量

一切看起来都不错，但后来我们发现 AWS 凭证没有存储在应用程序设置中，而是存储在 IAM 角色中。 那么我将如何将 aws-sdk 凭证（使用 IAM 存储）传递给 shoryuken 进程。

如果没有解决方案，那么我最终需要将 aws 凭据存储在应用程序设置中，根据基础设施团队的说法，这可能是一个安全问题。

感谢您提供这个美妙的图书馆。 等待对此问题的答复