amazon-web-services - 在生产模式下使用 boto3 配置 AWS Session

Question

我正在生产服务器上运行使用 AWS 服务的东西。为会话提供凭据的最常提供的解决方案是以下之一：

from boto3 import Session

session = Session(profile_name='my_aws_profile')

或者

from boto import Session

session = Session(
    aws_access_key_id="AWS_ACCESS_KEY",
    aws_secret_access_key="AWS_SECRET_ACCESS_KEY"
)

我有什么选择，这样我就可以

• 共享代码而不共享我的凭据，以及
• 指定我的 aws 凭证文件的路径，而不是假设它必须是~/.aws/credentials？

标签： amazon-web-servicesboto3

Answer 1

如果您想为您的凭证保存另一个位置，请将您的凭证保存为环境变量，将其保存在配置文件中并将 AWS_CONFIG_FILE 位置更改为您想要的路径。如果凭据文件和配置文件中存储了凭据，则凭据文件中的凭据优先。