2

有没有办法将用户名附加到您用于通过 Java 访问 AWS 的凭证的访问密钥上?我希望能够获取在IAM 用户部分中定义的用户名,以便我可以设置特定于用户的存储桶/文件夹,然后根据访问密钥的用户名动态地将脚本指向它们(这样我就可以更改未来访问密钥,如有必要,无需更改存储桶/文件夹名称)。

4

2 回答 2

1

再一次我在回答我自己的问题......一旦我问别人怎么做,我似乎总是更擅长自己回答......

无论如何,您会发现下面的代码将允许您提取当前使用的访问凭据的用户名:

import com.amazonaws.auth.AWSCredentials;
import com.amazonaws.auth.PropertiesCredentials;
import com.amazonaws.services.identitymanagement.AmazonIdentityManagementClient;

public class test {

    private static AmazonIdentityManagementClient iamServ;

    private static void init() throws Exception {
        AWSCredentials credentials = new PropertiesCredentials(test.class.getResourceAsStream("AwsCredentials.properties"));        
        iamServ = new AmazonIdentityManagementClient(credentials);
    }

    public static void main(String[] args) throws Exception {
        init();
        String theUser = iamServ.getUser().toString().substring(27); 
        int userNameEnd = theUser.indexOf(",");
        String userName = theUser.substring(0, userNameEnd);
        System.out.println(userName);
    }
}

执行很粗糙,但它有效;或者至少在我尝试过的情况下。如果您只使用System.out.println(iamServ.getUser());,则用户名将显示如下:

{User: {Path: /, UserName: UserName, UserId: xxxxxxxxxxxxxxxxxxxxxx, Arn: arn:aws:iam::xxxxxxxxxxx:user/UserName, CreateDate: Day Mon DayNum hr:min:sec Tmz Year, }, }

否则,显示的代码将返回UserName而不是字符串中所有额外的“垃圾”。无论如何,我希望这对可能正在寻找获取当前访问 ID 用户名的解决方案的其他人有所帮助。如果有人知道另一种更好的方法,请在评论中告诉我们。

于 2012-11-29T21:39:07.817 回答
1

我现在找到了一种从 Java 中的 AWS 访问凭证中获取用户名的更好方法。前面提到的答案是一个简单的解决方法,因为当时没有提供其他解决方案。这种新方法实际上是适用于 Java 的 AWS 开发工具包的一部分(在最初发布时可能还没有)。

无论如何,要获取用户名,只需使用以下行: iamServ.getUser().getUser().getUserName();

这将返回一个可以存储到变量的字符串。我不完全确定他们为什么设置它,所以你必须打电话.getUser()两次,但他们做到了。您可以在第二种方法之后使用的其他方法.getUser()包括:.getUserID().getArn().getPath().getCreateDate()

注意:我将保留旧答案,因为它仍然有效,但现在这是更好的解决方案。

于 2013-08-14T07:30:01.437 回答