我的应用程序是否需要请求 ec2 实例上的角色来配置会话或将其留空？

IT行业相对于一般传统行业，发展更新速度更快，一旦停止了学习，很快就会被行业所淘汰。所以我们需要踏踏实实的不断学习，精进自己的技术，尤其是初学者。今天golang学习网给大家整理了《我的应用程序是否需要请求 ec2 实例上的角色来配置会话或将其留空？》，聊聊，我们一起来看看吧！

我正在尝试在我的应用程序中使用 aws-sdk-go。它在 ec2 实例上运行。现在，在文档的配置凭证中，https://docs.aws.amazon.com/sdk-for-go/api/，它说它将查找

*environment credentials - set of environment variables that are useful when sub processes are created for specific roles.

* shared credentials file (~/.aws/credentials) - this file stores your credentials based on a profile name and is useful for local development.

*ec2 instance role credentials - use ec2 instance role to assign credentials to application running on an ec2 instance. this removes the need to manage credential files in production.`

最好的顺序不是相反的顺序吗？但我的主要问题是，我是否需要询问实例是否具有角色，然后使用它来设置凭据（如果它具有角色）？这是我不确定我需要做什么以及如何做的地方。

我确实尝试了创建一个空配置的简单测试，基本上只设置区域并在具有角色的实例上运行它，它似乎“有效”，但在这种情况下，我不确定是否需要明确设置或不设置角色。

awssdk.config{
    region:      awssdk.string(a.region),
    maxretries:  awssdk.int(maxretries),
    httpclient:  http.defaultclient,
}

我只是想确认这是否是正确的做法。我的想法是我需要做如下的事情

role = use sdk call to get role on machine
   set awsSDK.Config { Credentials: credentials form of role,
            ...
       }

   issue service command with returned client.

任何更多的文档/指针都会很棒！

解决方案

我从未使用过 go sdk，但如果未从任何其他来源找到凭证，我使用的 aws sdk 会自动使用 ec2 实例角色。

这里有一篇 aws 博客文章，解释了 aws 开发工具包在获取凭证时遵循的方法：https://aws.amazon.com/blogs/security/a-new-and-standardized-way-to-manage-credentials-in-the-aws-sdks/。具体请参阅：

如果您使用这样的代码，sdk 会在此查找凭据 订单：

1. 在环境变量中。 （不是 .net sdk，如前所述。）
2. 在中央凭证文件（~/.aws/credentials 或 %userprofile%.awcredentials）。
3. 在现有的默认、特定于 sdk 的 配置文件（如果存在）。如果你有的话就会出现这种情况 在进行这些更改之前一直在使用 sdk。
4. 对于 .net sdk，在 sdk store 中（如果存在）。
5. 如果代码在 ec2 上运行 实例，通过 amazon ec2 的 iam 角色。在这种情况下，代码得到 来自实例元数据服务的临时安全凭证；这 凭证具有从角色派生的权限 与实例关联。

在我的应用程序中，当我需要连接到 aws 资源时，我倾向于使用具有特定预定义 iam 角色的访问密钥和秘密密钥。假设我有这两个，我用来创建会话的代码是：

awsCredentials := credentials.NewStaticCredentials(awsAccessKeyID, awsSecretAccessKey, "")
awsSession = session.Must(session.NewSession(&aws.Config{
            Credentials: awsCredentials,
            Region:      aws.String(awsRegion),
        }))

当我使用它时，这两个密钥通常被指定为任一环境变量（如果我部署到 docker 容器）。

完整示例：https://github.com/retgits/flogo-components/blob/master/activity/amazons3/activity.go

理论要掌握，实操不能落！以上关于《我的应用程序是否需要请求 ec2 实例上的角色来配置会话或将其留空？》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！