AWS JAVA SDK 사용시 AWS Credential 클래스별 자격증명 (AWS Credential 관련 코드를 작성할 때 필수적으로 참고해야되는 내용이다.)

AWS JAVA SDK 사용시 AWS Credential 클래스별 자격증명 (AWS Credential 관련 코드를 작성할 때 필수적으로 참고해야되는 내용이다.)

• BasicAWSCredentials
  • 직접 accessKey, secretKey 설정

    ...
    .withCredentials(
        new AWSStaticCredentialsProvider(
            new BasicAWSCredentials(
              "{accessKey}",
              "{secretKey}"
            )
        )
    )      
    ...
    

• DefaultAWSCredentialsProviderChain
  • 기본 작업 공급자 체인이며 하기 순서대로 자격 증명을 찾는다.
    1. EnvironmentVariableCredentialsProvider
       • 환경변수 AWS_ACCESS_KEY_ID 과 AWS_SECRET_ACCESS_KEY 를 사용하여 로드
    2. SystemPropertiesCredentialsProvider
       • Java 시스템 속성 aws.accessKeyId 과 aws.secretKey 를 사용하여 로드
    3. 환경 또는 컨테이너의 웹 자격 증명 토큰 자격 증명
    4. ProfileCredentialsProvider
       • 일반적으로 위치 ~/.aws/credentials (플랫폼마다 다를 수 있음) 에 있는 자격증명을 로드
    5. ContainerCredentialsProvider
       • 환경 변수인 경우 Amazon ECS에서 AWS_CONTAINER_CREDENTIALS_RELATIVE_URI 에 있는 자격증명 로드
    6. InstanceProfileCredentialsProvider
       • EC2 인스턴스에서 사용되며 Amazon EC2 메타 데이터 서비스를 사용하여 로드 인스턴스 메타데이터 관련 참고
       • 단, 인스턴스 프로파일 자격 증명은 AWS_CONTAINER_CREDENTIALS_RELATIVE_URI가 설정되지 않은 경우에만 사용된다.