java - 如何使用在EC2上运行的java aws SDK获取accesskey、secretkey

Question

在EC2上运行时，accesskey和secret key可以通过curl命令获取

curl http://169.254.169.254/latest/meta-data/iam/security-credentials/<rolename>

这些凭据不是恒定不变的，并且会不断变化。

我想知道是否有办法使用 aws-java-sdk 获取这些凭证？

我知道这可以做到 using boto3 in python .但是不知道如何在java中完成同样的事情。

Answer 1

是的，通过 EC2MetadataUtils.getIAMSecurityCredentials() EC2MetadataUtils 是您通过 curl 访问的元数据服务的 Java 适配器，并在 EC2MetadataUtils.IAMSecurityCredential 中公开这些字段。

签名:

public static class EC2MetadataUtils.IAMSecurityCredential

字段:

String accessKeyId 
String secretAccessKey 

要访问这些字段，请使用 EC2MetadataUtils.getIAMSecurityCredentials():

public static Map<String,EC2MetadataUtils.IAMSecurityCredential> getIAMSecurityCredentials()

文档:

• AWS SDK for Java - EC2MetadataUtils
• AWS SDK for Java - EC2MetadataUtils.IAMSecurityCredential
• AWS SDK for Java - EC2MetadataUtils.getIAMSecurityCredentials()

---

这超出了这个问题的范围，但也值得注意的是，如果您在此实例上将这些凭证用于 AWS SDK for Java，则无需明确定义这些凭证——AWS 客户端使用默认值构造函数将搜索这些凭据作为默认凭据提供程序链的一部分。更多信息在 this documentation .