java - 如何使用在 EC2 上运行的 java aws SDK 获取 accesskey、secretkey

Question

在 EC2 上运行时，可以通过 curl 命令访问 accesskey 和 secret key

curl http://169.254.169.254/latest/meta-data/iam/security-credentials/<rolename>

这些凭据不是一成不变的，并且会不断变化。

我想知道是否有办法使用aws-java-sdk?

我知道这可以在 python 中使用 boto3来完成。但不知道如何在java中完成相同的操作。

Answer 1

是的，通过EC2MetadataUtils.getIAMSecurityCredentials()EC2MetadataUtils 是您通过 curl 访问的元数据服务的 Java 适配器，并在EC2MetadataUtils.IAMSecurityCredential.

签名：

public static class EC2MetadataUtils.IAMSecurityCredential

领域：

String accessKeyId 
String secretAccessKey 

要访问这些字段，请使用EC2MetadataUtils.getIAMSecurityCredentials()：

public static Map<String,EC2MetadataUtils.IAMSecurityCredential> getIAMSecurityCredentials()

文档：

• 适用于 Java 的 AWS 开发工具包 - EC2MetadataUtils
• 适用于 Java 的 AWS 开发工具包 - EC2MetadataUtils.IAMSecurityCredential
• 适用于 Java 的 AWS 开发工具包 - EC2MetadataUtils.getIAMSecurityCredentials()

---

这超出了这个问题的范围，但还值得注意的是，如果您在此实例上使用 AWS SDK for Java 的这些凭证，则无需显式定义这些凭证——使用默认构造函数的 AWS 客户端将搜索将这些凭据作为默认凭据提供程序链的一部分。本文档中的更多信息。

Answer 2

这是一个工作示例

// This prints the EC2 instance role and then the keys
void printCredentials() {
    Map<String,EC2MetadataUtils.IAMSecurityCredential> credMap = EC2MetadataUtils.getIAMSecurityCredentials();
    Iterator<Map.Entry<String,EC2MetadataUtils.IAMSecurityCredential>> it = credMap.entrySet().iterator();
    while (it.hasNext()) {
        // First print the role associated with this instance
        Map.Entry<String,EC2MetadataUtils.IAMSecurityCredential> pair = (Map.Entry<String,EC2MetadataUtils.IAMSecurityCredential>)it.next();
        System.out.println("Role: " + pair.getKey() + " = Value: " + pair.getValue());

        // Next print the access key and secret key
        EC2MetadataUtils.IAMSecurityCredential cred = pair.getValue();
        System.out.println("Access key: " + cred.accessKeyId + ", Secret key: " + cred.secretAccessKey);
    }
}