В мире облачных вычислений Amazon Web Services (AWS) является ведущим поставщиком, предлагающим широкий спектр услуг и инструментов для создания масштабируемых и надежных приложений. Одним из таких инструментов является AWS.EnvironmentCredentials, который предоставляет удобный способ получения значений среды по умолчанию для доступа к сервисам AWS. В этой статье мы рассмотрим различные методы использования AWS.EnvironmentCredentials с примерами кода, которые помогут вам использовать его возможности в ваших проектах AWS.

Метод 1. Получение учетных данных AWS с помощью Node.js SDK

const AWS = require('aws-sdk');
AWS.config.credentials = new AWS.EnvironmentCredentials('AWS');
// Access AWS credentials
const credentials = AWS.config.credentials;
console.log(credentials.accessKeyId);
console.log(credentials.secretAccessKey);
console.log(credentials.sessionToken);

Метод 2. Установка учетных данных AWS для функций Lambda

import boto3
def lambda_handler(event, context):
    session = boto3.Session()
    credentials = session.get_credentials()
    access_key = credentials.access_key
    secret_key = credentials.secret_key
    session_token = credentials.token
    # Use the obtained credentials to access AWS services
    # ...

Метод 3. Использование переменных среды AWS CLI

export AWS_ACCESS_KEY_ID=<AccessKeyId>
export AWS_SECRET_ACCESS_KEY=<SecretAccessKey>
export AWS_SESSION_TOKEN=<SessionToken>

Метод 4. Использование шаблонов AWS CloudFormation

Resources:
  MyBucket:
    Type: "AWS::S3::Bucket"
    Properties:
      BucketName: my-bucket
    DeletionPolicy: Retain
    UpdateReplacePolicy: Retain
    DeletionPolicy: Retain
    UpdateReplacePolicy: Retain
    BucketEncryption:
      ServerSideEncryptionConfiguration:
        - BucketKeyEnabled: true
          ServerSideEncryptionByDefault:
            SSEAlgorithm: AES256
  MyQueue:
    Type: "AWS::SQS::Queue"
    Properties:
      QueueName: my-queue
    DeletionPolicy: Retain
    UpdateReplacePolicy: Retain
    DeletionPolicy: Retain
    UpdateReplacePolicy: Retain

AWS.EnvironmentCredentials предоставляет удобный способ получения значений среды по умолчанию для доступа к сервисам AWS. В этой статье мы рассмотрели несколько методов использования AWS.EnvironmentCredentials с примерами кода, включая получение учетных данных с помощью AWS SDK, настройку учетных данных для функций Lambda, использование переменных среды AWS CLI и включение учетных данных в шаблоны AWS CloudFormation. Используя эти методы, вы можете оптимизировать свои проекты AWS и легко получить эффективный доступ к сервисам AWS.