如何在 NET Core 上的 AWS 开发工具包上设置凭证？

Question

我是 AWS 开发工具包的新手，我正在尝试遵循 AWS documentation，但对于我需要设置的内容几乎没有提供任何信息。

官方文档告诉我将其添加到 appsettings.json 中：

{
  "AWS": {
    "Profile": "local-test-profile",
    "Region": "us-west-2"
  }
}

然后创建客户端：

var options = Configuration.GetAWSOptions();
IAmazonS3 client = options.CreateServiceClient<IAmazonS3>();

这会导致抛出异常，说它找不到凭据。我将 Api ID 和 Key 放在哪里？这是什么个人资料？

请记住，我对如何设置没有偏好。我只是在尝试遵循 .NET Core 的官方文档，而他们唯一的示例不起作用。文档似乎暗示我应该事先了解他们的许多条款和设置，或者我正在迁移现有的应用程序并且已经完成了所有设置。

有人可以指出这个示例中缺少什么，只是为了让 API 正确连接到 AWS？

Answer 1

相同的文档还包括用于设置凭据的部分。 在这里查看http://docs.aws.amazon.com/sdk-for-net/v3/developer-guide/net-dg-config-creds.html

它没有给出使用 appSettings.json 文件设置凭据的示例，因为他们认为这样做不是正确（安全）的方式。

以下是关于设置凭据部分的介绍部分：

不要在您的应用程序中放置文字访问键，包括 项目的 App.config 或 Web.config 文件。如果这样做，就会产生风险 不小心暴露您的凭据，例如，您上传 项目到公共存储库。

Answer 2

json 文件是 $"appsettings.{env.EnvironmentName}.json"，所以你应该把它命名为 appsettings.Development.json 并设置环境变量。

您是否在 AWS 凭证文件中定义了“local-test-profile”配置文件。

应该在 C:\Users\{USERNAME}\.aws\credentials 中

[local-test-profile]
aws_access_key_id = your_access_key_id
aws_secret_access_key = your_secret_access_key

如果你不希望它在默认位置，你可以设置 'ProfilesLocation' json 配置文件。

Answer 3

也许这对您来说为时已晚，但如果您使用 docker 或有一些其他环境/设置无法/容易使用 AWS 配置文件，那么您仍然可以使用环境变量。例如：

var awsOptions = Configuration.GetAWSOptions();
awsOptions.Credentials = new EnvironmentVariablesAWSCredentials();
services.AddDefaultAWSOptions(awsOptions);
services.AddAWSService<IAmazonS3>();

然后在您的环境中设置 AWS_ACCESS_KEY_ID & AWS_SECRET_ACCESS_KEY & AWS_REGION。

亚马逊似乎让在文档中找到它比需要的更难。

在 AWS 中运行实数是可以的，因为您应该使用角色，但如果您使用 docker for dev，那么在容器中设置配置文件就是 PITA。

Answer 4

这有助于避免使用 appsettings 从环境中获取凭据用于开发目的

var awsOption = Configuration.GetAWSOptions();
    awsOption.Credentials = new BasicAWSCredentials(Configuration["AWS:AccessKey"], Configuration["AWS:SecretKey"]);
    services.AddDefaultAWSOptions(awsOption);