如何使用 WebIdentityTokenFileCredentialsProvider 连接 DynamoDB

Question

我有访问密钥、密钥、区域和 DynamoDB 端点，我可以通过它们连接到数据库，并且我已将配置保存在 application.properties 文件中。现在的要求是不要将访问密钥和秘密密钥保留在 application.properties 文件中并遵循Web identity token from AWS STS。我已从 application.properties 文件中删除了访问密钥和机密，并具有以下配置。当我启动应用程序时，我收到以下消息

考虑在您的配置中定义“com.amazonaws.services.dynamodbv2.AmazonDynamoDB”类型的 bean。

import com.amazonaws.services.dynamodbv2.datamodeling.DynamoDBMapperConfig;
import com.amazonaws.services.dynamodbv2.datamodeling.DynamoDBMapperConfig.DefaultTableNameResolver;
import com.amazonaws.services.dynamodbv2.datamodeling.DynamoDBMapperConfig.TableNameOverride;
import com.amazonaws.services.dynamodbv2.datamodeling.DynamoDBTypeConverterFactory;
import org.socialsignin.spring.data.dynamodb.repository.config.EnableDynamoDBRepositories;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import software.amazon.awssdk.auth.credentials.WebIdentityTokenFileCredentialsProvider;
import software.amazon.awssdk.regions.Region;
import software.amazon.awssdk.services.dynamodb.DynamoDbClient;

@Configuration
@EnableDynamoDBRepositories(dynamoDBMapperConfigRef = "dynamoDBMapperConfig", basePackages = "com.xyz.repository")
public class DynamoDBConfiguration {

  @Value("${aws.dynamodb.endpoint}")
  private String endpoint;

  @Value("${aws.region}")
  private String region;

  @Value("${aws.dynamodb.table.name}")
  private String tableName;

  @Bean
  public DynamoDBMapperConfig dynamoDBMapperConfig(TableNameOverride tableNameOverrider) {
    DynamoDBMapperConfig.Builder builder = new DynamoDBMapperConfig.Builder();
    builder.withTypeConverterFactory(DynamoDBTypeConverterFactory.standard());
    builder.withTableNameResolver(DefaultTableNameResolver.INSTANCE);
    builder.withTableNameOverride(tableNameOverrider());
    return builder.build();
  }

  @Bean
  public TableNameOverride tableNameOverrider() {
    return TableNameOverride.withTableNamePrefix(tableName);
  }

  @Bean
  public DynamoDbClient amazonDynamoDB() {
    return DynamoDbClient.builder()
        .region(Region.of(region))
        .credentialsProvider(WebIdentityTokenFileCredentialsProvider.create())
        .build();
  }

} 

在 pom.xml 中，我有以下与 AWS 相关的依赖项。

<dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>software.amazon.awssdk</groupId>
                <artifactId>bom</artifactId>
                <version>2.15.0</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>
        </dependencies>
</dependencyManagement>

        <dependency>
            <groupId>io.github.boostchicken</groupId>
            <artifactId>spring-data-dynamodb</artifactId>
            <version>5.2.5</version>
        </dependency>
        <dependency>
            <groupId>software.amazon.awssdk</groupId>
            <artifactId>dynamodb</artifactId>
        </dependency>
        <dependency>
            <groupId>software.amazon.awssdk</groupId>
            <artifactId>sts</artifactId>
        </dependency> 

Answer 1

您的 Java 代码中存在更多的信任问题。更大的问题是你混淆了 V1 和 V2。

Java DynamoDB V1 API 是：

com.amazonaws.services.dynamodbv2.*

Java DyanamoDB V2 API 是：

software.amazon.awssdk.services.dynamodb.*

现在您的 POM 文件引用了 V2 API：

<dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>software.amazon.awssdk</groupId>
                <artifactId>bom</artifactId>
                <version>2.15.0</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>
        </dependencies>
</dependencyManagement>

您不应混淆 V1 和 V2。您将 V2 用于服务客户端，将 V1 用于 DynamoDBMapperConfig 对象。这不是好的做法，也不会奏效。

摆脱 V1 API 并仅替换为 V2 API。您似乎想使用 DynamoDBMapper 功能。对于 V2，这现在是增强客户端的一部分。

Using the DynamoDB Enhanced Client in the AWS SDK for Java 2.x

要查看向您展示如何使用适用于 Java V2 的 AWS 开发工具包（包括增强型客户端）构建 Spring BOOT 应用程序的 AWS 教程，请参阅：

Creating the Amazon DynamoDB web application item tracker

在本教程中，EnvironmentVariableCredentialsProvider 用于处理 AWS 键值。