如何獲得ACCESSKEY，祕密密鑰使用Java AWS SDK在EC2上

運行時，運行在EC2上的ACCESSKEY和祕密密鑰可以通過curl命令訪問如何獲得ACCESSKEY，祕密密鑰使用Java AWS SDK在EC2上

curl http://169.254.169.254/latest/meta-data/iam/security-credentials/<rolename>

這些憑據不是恆定的，不斷變化。

我想知道是否有方法使用aws-java-sdk獲取這些憑據？

我知道這可以做到using boto3 in python。但不知道如何在java中完成相同的操作。

2016-12-22 Anthony

是的，通過EC2MetadataUtils.getIAMSecurityCredentials() EC2MetadataUtils是您通過curl訪問的元數據服務的Java適配器，並在EC2MetadataUtils.IAMSecurityCredential中公開這些字段。

簽名：

public static class EC2MetadataUtils.IAMSecurityCredential

領域：

String accessKeyId 
String secretAccessKey

要進入這些領域，使用EC2MetadataUtils.getIAMSecurityCredentials()：

public static Map<String,EC2MetadataUtils.IAMSecurityCredential> getIAMSecurityCredentials()

d ocumentation：

正是這個問題的範圍外，還值得注意的是，如果你正在使用這些憑據AWS此實例上的Java SDK不需要顯式定義這些憑據 - 使用默認構造函數的AWS客戶端將很有用將這些憑證作爲默認憑證提供程序鏈的一部分。更多信息在this documentation。

來源

2016-12-22 16:52:08

嗯該類似乎並沒有對這些領域的任何干將？我將如何訪問它們？例如...我想簡單地將它們打印到標準輸出。 – Anthony

FWIW，我需要訪問這些憑據，因爲我的代碼使用第三方庫來訪問S3資源，這些庫需要accesskey和secretkey才能訪問資源。我的計劃是從AWS SDK獲取它們並將它們傳遞給第三方庫。 – Anthony

@Anthony使用'EC2MetadataUtils.getIAMSecurityCredentials（）'。更新回答，並附有適當的文檔鏈接 –

這裏是一個工作示例

// This prints the EC2 instance role and then the keys 
void printCredentials() { 
    Map<String,EC2MetadataUtils.IAMSecurityCredential> credMap = EC2MetadataUtils.getIAMSecurityCredentials(); 
    Iterator<Map.Entry<String,EC2MetadataUtils.IAMSecurityCredential>> it = credMap.entrySet().iterator(); 
    while (it.hasNext()) { 
     // First print the role associated with this instance 
     Map.Entry<String,EC2MetadataUtils.IAMSecurityCredential> pair = (Map.Entry<String,EC2MetadataUtils.IAMSecurityCredential>)it.next(); 
     System.out.println("Role: " + pair.getKey() + " = Value: " + pair.getValue()); 

     // Next print the access key and secret key 
     EC2MetadataUtils.IAMSecurityCredential cred = pair.getValue(); 
     System.out.println("Access key: " + cred.accessKeyId + ", Secret key: " + cred.secretAccessKey); 
    } 
}

來源

2017-05-02 23:27:29 user2434291

如何獲得ACCESSKEY，祕密密鑰使用Java AWS SDK在EC2上

回答

相關問題